MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
1. CÉL Az intézmény működése során meglévő és keletkezett adatok kezelésének, biztonságának és védelmének szabályozása. A Markhot Ferenc Kórház Kft tevékenységi köréből fakadóan olyan adatokkal dolgozik, amelyek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (8.1.); az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvényt (további utalásban Tv.) (8.2.); az 1997. évi CLIV. törvény az egészségügyről (Eütv.) (8.3.), valamint az egészségügyi és hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről szóló 62/1997. (XII.21.) NM rendelet (8.4.), és más jogszabályok hatálya alá esik. Ennek értelmében az adatvédelmi tevékenysége és feladatai, az adatkezelés, tárolás során elvárható gondossága kiemelt jelentőségű. Különösen azért, mert az Markhot Ferenc Kórház Kft által kezelt adatok, különleges és érzékeny adatok, amely ennek mértékében adatvédelmi szempontból is szabályozottabb eljárást igényel. 2. ALKALMAZÁSI TERÜLET A szabályzat hatálya a Markhot Ferenc Kórház Kft valamennyi telephelyére és szervezeti egységére kiterjed, ahol az előző pontban meghatározott adatokkal kapcsolatos tevékenység folyik. Jelen szabályzat magában foglalja az 1997. évi XLVII. tv. végrehajtásának intézkedését, valamint ezen túlmenően a szabályzat kiterjed mindazon dolgozóra, valamint a fenti adatok szakmai felügyeletét, ellenőrzését végző szervezetre és természetes személyre, és minden olyan jogi személyre, jogi személyiséggel nem rendelkező szervezetre és természetes személyre, amely vagy aki intézményünkben munkája során közvetlen, vagy közvetett módon a fenti adatok ismeretének birtokába jut, azzal bármilyen tevékenységet végez akár alkalmazottként, akár más jellegű feladatvégzés (megbízási szerződés stb.) keretében. A szabályzat magában foglalja a kórház valamennyi (ún. háttér) területének adatkezelési rendjét is. 3. MEGHATÁROZÁSOK 3.1 Adat Olyan tények ismerete, tudása, amelyek tartalma, illetve az abból levonható következtetések révén valakinek, vagy valaminek a megismerhetőségéhez lehetőséget adnak. 3.2 Az adatok minősítése: 3.2.1 Érintett: Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy 3.2.2 Személyes adat Az érintettel kapcsolatba hozható adat, - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés. A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. 3.2.3 Személyazonosító adat A családi és utónév, leánykori név, a nem, a születési hely és idő, az anya leánykori családi és utóneve, a lakóhely, a tartózkodási hely, a társadalombiztosítási azonosító jel (a továbbiakban: TAJ szám) együttesen vagy ezek közül bármelyik, amennyiben alkalmas vagy alkalmas lehet az érintett azonosítására; 2/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
3.2.4 Egészségügyi adat A gyógykezelt személy testi, értelmi és lelki állapotára, kóros szenvedélyére, valamint a megbetegedés, illetve az elhalálozás körülményeire, a halál okára vonatkozó, általa vagy róla más személy által közölt, illetve az egészségügyi ellátó hálózat által észlelt, vizsgált, mért, leképzett vagy származtatott adat; továbbá az előzőekkel kapcsolatba hozható, az azokat befolyásoló mindennemű adat (pl. magatartás, környezet, foglalkozás). Amennyiben az egészségügyi ellátás miatt indokolt, a szexuális szokásokra vonatkozó adat is egészségügyi adatnak minősül; 3.2.4.1 Az egészségügyi és személyazonosító adat kezelésének célja: a) az egészség megőrzésének, javításának, fenntartásának előmozdítása, b) a betegellátó eredményes gyógykezelési tevékenységének elősegítése, ideértve a szakfelügyeleti tevékenységet is, c) az érintett egészségi állapotának nyomon követése, d) a népegészségügyi, közegészségügyi és járványügyi érdekből szükségessé váló intézkedések megtétele, e) a betegjogok érvényesítése. Az egészségügyi ellátó hálózaton belül az egészségügyi és személyazonosító adat kezelésére amennyiben a 8.2. hivatkozás szerinti törvény másként nem rendelkezik - jogosult a) a betegellátó, b) az intézményvezető, valamint c) az adatvédelmi felelős. A betegellátót - az érintett választott háziorvosa, valamint az igazságügyi orvosszakértő kivételével - a titoktartási kötelezettség azzal a betegellátóval szemben is köti, aki az orvosi vizsgálatban, a kórisme megállapításában, illetve a gyógykezelésben vagy műtétnél nem működött közre, kivéve, ha az adatok közlése a kórisme megállapítása vagy az érintett további gyógykezelése érdekében szükséges. 3.2.5 Különleges adat a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdekképviseleti szervezeti tagságra, szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat. a személyes, a személyazonosító adatokat és az egészségügyi adatokat együttesen egészségügyi személyes adatoknak nevezzük. 3.2.6 Közérdekű adat (a 2011. évi CXII. törvény (8.1.hiv) alapján) Az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ, ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat. 3.3 Adatokkal végzett tevékenységek 3.3.1 Adatkezelés 3/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy műveletek összessége, így például: adatok gyűjtése adatok felvétele, rögzítése, rendszerezése és tárolása adatok megváltoztatása adatok felhasználása, lekérdezése, adatok továbbítása, nyilvánosságra hozatala adatok összehangolása vagy összekapcsolása adatok zárolása, törlése és megsemmisítése valamint további felhasználásuk megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérlenyomat, DNS-minta, íriszkép) rögzítése is. 3.3.1.1 Adatkezelő Adatkezelőnek minősül az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja. Adatkezelő továbbá a betegellátó (a kezelést végző orvos, az egészségügyi szakdolgozó, az érintett gyógykezelésével kapcsolatos tevékenységet végző egyéb személy, a gyógyszerész), az intézményvezető, az adatvédelmi felelős. 3.3.1.2 Adatfeldolgozás Adatfeldolgozás az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatokat az adatokon végzik. 3.3.1.3 Adatfeldolgozó Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelővel kötött szerződés alapján – beleértve a jogszabály rendelkezése alapján történő szerződéskötést is – a személyes és különleges adatok feldolgozását végzi. 3.3.1.4 Adatfelelős Az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során az adat keletkezett 3.3.1.5 Adatközlő Az a közfeladatot ellátó szerv, amely – ha az adatfelelős nem maga teszi közzé az adatot – az adatfelelős által hozzá eljuttatott adatait honlapon közzéteszi 3.3.1.6 Adatállomány Az egy nyilvántartásban kezelt adatok összessége 3.3.1.7 Adattovábbítás Az adat meghatározott harmadik személy részére történő hozzáférhetővé tételét jelenti. 3.3.1.8 Adatok nyilvánosságra hozatala Az adatnak bárki számára való hozzáférhetővé tételét jelenti. 3.3.1.9 Adattörlés 4/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Az adatok felismerhetetlenné tétele, megsemmisítése oly módon hogy a helyreállításuk többé nem lehetséges. 3.3.1.10 Adatmegjelölés Az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából 3.3.1.11 Adatzárolás Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából 3.3.1.12 Adatmegsemmisítés Az adatokat tartalmazó adathordozó teljes, fizikai megsemmisítése 3.3.2 Adatvédelem Az adatok kezelésének, feldolgozásának, továbbításának, nyilvántartásának és az ezzel kapcsolatos felelősségi viszonyoknak a szabályozását jelenti. 3.3.3 Információvédelem Bármely információhordozón tárolt adat védelmét és az információhordozó megbízható működését jelenti a legtágabb értelmezésben. 3.3.4 Információbiztonság Mind az informatikai eszközökkel, mind a hagyományos eszközökkel kezelt adatok védelmét és biztonságát jelenti. 3.3.5 Informatikai biztonság Az informatika szakterületéhez tartozó módon előállított, kezelt, gyűjtött, tárolt adatoknak a jogszabályok és belső szabályozások szerinti védelme. 3.3.6 Kezelést végző orvos: Az egészségügyről szóló 1997. évi CLIV. törvény 3.§ b) pontja szerinti kezelőorvos. 3.3.7 Adatvédelmi incidens: Személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.” 4. INTÉZMÉNYI ADATVÉDELMI SZERVEZET FELÉPÍTÉSE 4.1 Az adatvédelmi szervezet vezetője Az intézmény adatvédelmi szervezetének egyszemélyi felelős vezetője a főigazgató, aki felelős az intézményen belül az egészségügyi és személyazonosító adatok védelméért, a nyilvántartás megőrzéséért. Ilyen minőségében végzett tevékenysége során gondoskodik az adatvédelmi szabályok betartásáról és betartatásáról, ellenőrzi az adatkezeléssel megbízott személyek adatkezeléssel összefüggő tevékenységét, kezdeményezi az adatvédelem, illetve az adatbiztonság területén kifejlesztett új technológiák és eszközök alkalmazását, biztosítja az adatkezeléssel foglalkozó személyek adatkezelési oktatását, tudományos kutatás esetén az intézeti adatvédelmi felelős előzetes véleményezése után engedélyezi az orvosi dokumentációba való betekintést, kijelöli és megbízza az adatvédelmi felelősöket, ellenőrzi az adatvédelmi felelősök tevékenységét, 5/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
gondoskodik az intézmény adatvédelmi szabályzatának elkészítéséről, dönt a kötelező nyilvántartási időt követően a nyilvántartott adatok további tárolásáról vagy megsemmisítéséről, ellátja a (8.14.) jogszabály szerint a közérdekű adatok közzétételét, mely feladatot az intézményi belső szabályozó dokumentumban foglaltak szerint teljesíti.
4.2 Intézeti adatvédelmi felelős 4.2.1 A szervezeti hierarchiában elfoglalt helye: Egyéb feladataitól függetlenül ebben a funkciójában a főigazgató közvetlen beosztottja. A főigazgató nevezi ki. 4.2.2 Képzettségi követelmény: Szakorvos szakképesítéssel rendelkező orvos, vagy legalább 2 év joggyakorlattal rendelkező jogi egyetemi végzettségű személy, vagy felsőfokú végzettségű, az egészségügyi adatkezelésben legalább 2 év gyakorlatot szerzett személy
4.2.3 Feladatai hatályos jogszabályok, szakmai anyagok ismerete, folyamatos követése, szakmai önképzés gondoskodik az adatvédelmi szervezet kialakításáról az Intézeti SZMSZ figyelembe vételével, és a szervezet működtetéséről. A mindenkori aktuális adatvédelmi szervezeti felépítés jelen Szabályzat mellékletét képezi. Ennek keretében megtervezi és felügyeli a szakterületi adatvédelmi felelősök és osztályos adatvédelmi megbízottak tevékenységét. éves oktatási tervet készít, és ennek alapján végrehajtja az adatkezeléssel foglalkozó személyek adatkezelési oktatását. javaslatot tesz az adatvédelem, illetve az adatbiztonság területén kifejlesztett új technológiák és eszközök alkalmazására. felügyeletet gyakorol a kötelező nyilvántartási időt követően a nyilvántartott adatok további tárolásáról vagy megsemmisítéséről. Erre vonatkozóan részletes szabályozást az intézet Iratkezelési Szabályzata (8.5.) tartalmaz. a főigazgatónak rendszeresen évente, illetve külön felhívás alapján beszámolási kötelezettséggel tartozik. A beszámolónak tartalmaznia kell a kórház adatvédelmi helyzetét, az adatvédelmi szervezet működését, az év közben bekövetkezett változásokat ezen a területen, a megtartott oktatásokat, a felmerülő rendkívüli intézkedést igénylő eseteket, és a megtett intézkedéseket. Vezeti a törvény (8.2. 15.§) által előírt adattovábbításokról szóló nyilvántartást. 4.2.4 Jogköre és kötelessége: Jogosult ellenőrizni és beszámoltatni az adatkezeléssel foglalkozó személyeket az intézmény egész területén. Jogosult intézkedni a tudomására jutott adatvédelmi problémák kivizsgálásának kezdeményezésére, a megoldás megkeresésére. Amennyiben az előírásoktól eltérő adatkezelést észlel, jogosult beavatkozni. A megtett intézkedést jelentenie kell a főigazgatónak. Feladata a belső szabályozó kiadás előtti véleményezése, ha indokolt, a tématerület szakértőit vagy a szakterületi adatvédelmi felelőst bevonhatja. Az Előadói ív aláírásával felelősséget vállal azért, hogy az adott témakörben érvényes adatvédelmi szabályoknak megfelelő szabályozó kerüljön kiadásra. 6/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Feladata az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
4.2.5 Felelősségi köre: Egy személyben felelős az intézmény vonatkozásában jelen Adatvédelmi szabályzatban foglaltak működtetéséért, a Szabályzat karbantartásáért, a szükséges változtatások és módosítások kezdeményezéséért. 4.3 Szakterületi adatvédelmi felelősök 4.3.1 Területi beosztás betegellátási szakterület témaköreiben: szakorvos szakképesítéssel rendelkező orvos, vagy felsőfokú végzettségű, az egészségügyi adatkezelésben legalább 2 év gyakorlatot szerzett személy informatikai szakterület: informatikus végzettség (felsőfokú iskolai vagy felsőfokú szakmai) háttérterület: diplomás, elsősorban az adminisztratív, de az egyéb háttérterületeken is átfogó ismeretekkel rendelkező személy, legalább 2 éves kórházi alkalmazással A szakterületi adatvédelmi felelősöket az intézeti adatvédelmi felelős javaslatára a főigazgató bízza meg. Ebben a funkciójukban az intézeti adatvédelmi felelős alárendeltjei, évente beszámolási kötelezettségük van az intézeti adatvédelmi felelős részére a szakterületükön végzett tevékenységükről. Éves írásbeli beszámolójukat az előző évről minden év február 15-ig kell eljuttatni az intézeti adatvédelmi felelős részére.
4.3.2 Feladataik szakmai kompetenciájuknak megfelelően szervezik és felügyelik az osztályos adatvédelmi megbízottak tevékenységét, szervezik az osztályos adatvédelmi megbízottak továbbképzését és közreműködnek az oktatásban elkészítik és karbantartják az Adatvédelmi szabályzatnak az ő szakterületükre vonatkozó részét a felmerülő osztályos adatvédelmi problémák megoldásában megkeresésre segítséget nyújtanak belső szabályozókat kiadás előtt véleményezik az intézeti adatvédelmi felelős felkérésére
4.3.3 Felelősségük felelősek a szakterületükön az Adatvédelmi szabályzatban foglaltak betartásáért 4.4 Osztályos adatvédelmi megbízottak 4.4.1 Képzettségi követelmény: klinikai területen: szakorvos szakképesítéssel rendelkező orvos, vagy legalább 2 év joggyakorlattal rendelkező jogi egyetemi végzettségű személy, vagy 7/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
felsőfokú végzettségű, az egészségügyi adatkezelésben legalább 2 év gyakorlatot szerzett személy nem betegellátó szervezeti egységben: lehetőleg diplomás és a számítástechnikában járatos személy Az osztályos adatvédelmi megbízottakat az adott osztály, szervezeti egység vezetője bízza meg. Adatvédelmi szempontokat érintő szakmai kérdésekben munkájukat a szakterületi adatvédelmi felelősök segítik. 4.4.2 Feladataik 4.4.2.1 Eseti tevékenység: Eseti tevékenységként kell elvégezni: az új dolgozók betanítását, az egység vezetője által meghatározott jogosultságaik nyilvántartását, új rendszerek bevezetését az Informatikai üzemeltetési szabályzatban (8.6.) előírt módon. Minden rendszerhez tartoznia kell a rendszer leírását tartalmazó kezelési dokumentációnak.
4.4.2.2 Rendszeres tevékenység: az osztály munkatársainak rendszeres adatvédelmi oktatása, az adatvédelmi szabályzat változásainak ismertetése és a konkrét végrehajtás feltételeinek biztosítása, osztályos adatkezelés felügyelete, amely kiterjed az adatkezelők jogosultságának és tevékenységének rendszeres nyomon követésére, ellenőrzésére, az előírt adatmentések, adatbiztonság felügyeletére, az adattovábbítás szabályszerűségének ellenőrzésére, és a belső szabályozókban előírt egyéb adatvédelmi feladatok elvégzésére, problémás adattovábbítási vagy adatfeldolgozási esetekben jelentést készítenek a közvetlen munkahelyi felettesnek, adatvédelmi kérdésekben tájékoztatást adnak az adatkezelő munkatársaknak, a tapasztalatokról, nem megfelelőségekről beszámolnak osztályértekezleten, problémák esetében értesítik, és a megtett intézkedésről tájékoztatják a szakterületi adatvédelemi felelőst, minden év január 31-ig az előző évről összefoglaló írásbeli jelentést készítenek a szakterületi adatvédelmi felelősnek. Szofver lista alapján kell rendszeresen ellenőrizni, hogy milyen programok vannak telepítve az adott munkahely informatikai kiszolgálásának céljából. Ezen intézkedés egyfelől: az illegális szoftver-használat elkerülését és a szerzői jogi törvényben foglaltak betartását hivatott megvalósítani másfelől: A nem rendeltetésszerű használat céljából telepített programok leköthetik a gép erőforrásait, és olyan válaszidőket eredményeznek, hogy a normális sebességű munkavégzés nem valósítható meg.
4.4.3 Felelősségük Az osztályos adatvédelmi megbízottak felelősek azért, hogy az adott osztályon végzett minden adatfeldolgozási tevékenység megfeleljen az adatvédelmi szabályoknak.
8/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
5. ADATKEZELÉSI ÉS ADATVÉDELMI FELADATOK AZ EGYES TERÜLETEKEN 5.1 Gyógykezelés céljából történő adatkezelés 5.1.1 Napi rutin feladatok 5.1.1.1 Adatkezelés betegfelvételkor Amikor a beteg önszántából egészségügyi ellátóhoz fordul, ez magában foglalja beleegyezését egészségügyi személyes adatainak kezeléséhez és feldolgozásához. Ha az önkéntesség nem állapítható meg azonnal sürgősség vagy az érintett belátási képességének hiánya esetén, az önkéntességet vélelmezni kell. Ezt azonban megtagadhatja. A beteg egészségügyi ellátásának megkezdését megelőzően erről tájékoztatni kell. Amennyiben az adatkezelésbe, vagy annak bizonyos lépéseibe nem egyezik bele, erről írásban kell nyilatkoznia. Hiányzó TAJ-szám esetén az egészségügyi intézmény (jelen esetben kórházunk) az OEPtől területileg illetékes szervétől a TAJ számot a vonatkozó szabályok szerint (8.14.) megkaphatja. 5.1.1.2 Adatkezelés a betegellátás során Az egészségügyi ellátás során keletkező adatok rögzítését digitális aláírás hiányában minden esetben írásban, papíron, olvashatóan – grafikus ábrázolás esetén felismerhetően – kell végezni. Ha a rögzített személyes vagy egészségügyi adat a valóságnak nem felel meg, és a valóságnak megfelelő adat az adatkezelő rendelkezésére áll, vagy utólag válik ismertté, akkor az adat hitelességének jóváhagyására jogosult személy (aki a megfelelőséget hitelt érdemlően bizonyítani tudja) engedélye alapján az adat módosítható a dokumentációban. Az adatok javítását az eredeti (javítás előtti) olvashatóság megtartásával lehet csak megtenni. Az írásos dokumentációban fel kell tüntetni a javítást végző dolgozó aláírását, pecsétjét, valamint a javítás indokát is (pl. beteg kérte a kiegészítést, adat javítását). A betegdokumentációs informatikai rendszer naplózza a javítás időpontját, személyét és tárolja az eredeti, javításra került adatot is. Az adatok javításáról, helyesbítéséről az érintettet, valamint mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították (az osztályos vagy az intézeti adatvédelmi felelősnél lévő nyilvántartás alapján). 5.1.1.2.1 A beteg ellátásával kapcsolatos adatok megismerésének joga Az érintett biztosított beteg háziorvosa és a kezelését végző orvos a 8.2. hivatkozás 4.§ (1) bekezdése szerinti cél érdekében - ha az érintett ezt írásban nem tiltotta meg – jogosult az érintett által a kötelező egészségbiztosítás terhére igénybevett egészségügyi ellátás adatairól tudomást szerezni úgy, hogy az adatokat az egészségbiztosítási szerv elektronikus lekérdezés formájában biztosítja számára. A háziorvos a hozzá bejelentkezett biztosított adatait ismerheti meg. Az érintettet a kezelést végző orvos írásban vagy szóban tájékoztatja a tiltakozás lehetőségéről. Az érintett a tiltakozását az egészségbiztosítási szerv részére személyesen, postai úton vagy a közigazgatási hatósági eljárás és szolgáltatás általános szabályairól szóló törvény szerinti elektronikus úton juttatja el. 5.1.1.3 Betegazonosítás Az egészségügyi ellátás és gyógykezelés során a személyes és az egészségi állapotra vonatkozó adatok összekapcsolása szükségszerű és elengedhetetlen. Ennek része a beteg 9/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
azonosíthatósága is, vagyis a felvett és kezelt adatok élő személlyel és halottal történő egyeztetése. Erre különös gond fordítandó. A betegek azonosítását a (8.7.) hivatkozásnak megfelelően kell végezni. 5.1.1.4 Egészségügyi dokumentáció Az egészségügyi dokumentáció részét képezi: a beteg személyazonosító adatai cselekvőképes beteg esetén az értesítendő személy, kiskorú, illetve gondnokság alatt álló beteg esetében a törvényes képviselő neve, lakcíme, elérhetősége, a kórelőzmény, a kórtörténete, az első vizsgálat eredménye, a diagnózist és a gyógykezelési tervet megalapozó vizsgálati eredménye, a vizsgálatok elvégzésének időpontjai, az ellátást indokoló betegség megnevezése, a kialakulásának alapjául szolgáló betegség, a kísérőbetegségek és szövődmények, egyéb, az ellátást közvetlenül nem indokoló betegség, illetve a kockázati tényezők megnevezése, az elvégzett beavatkozások ideje és azok eredménye, a gyógyszeres és egyéb terápia, annak eredménye, a beteg gyógyszer-túlérzékenységére vonatkozó adatok, a bejegyzést tévő egészségügyi dolgozó neve és a bejegyzés időpontja, a betegnek, illetőleg tájékoztatásra jogosult más személynek nyújtott tájékoztatás tartalmának rögzítése, a beleegyezés, illetve visszautasítás ténye, valamint ezek időpontja, illetve minden olyan egyéb adat és tény, amely a beteg gyógyulására befolyással lehet. Ide tartozik az orvosi dekurzus, illetve az ápolási dokumentáció. Fekvőbeteg esetén a kórlapot az egészségügyi dokumentáció részei alkotják, együtt a beteg lázlapjával, dekurzusával. A kórlapba beragasztott iratrészeket átmenő aláírással hitelesíteni kell. A kórlapba a kezelés befejezte után a zárójelentés egy példányát be kell illeszteni. Az egészségügyi dokumentáció részeként meg kell őrizni a (8.12.) szabályzatban foglaltakon túlmenően az Iratkezelési szabályzatban (8.5.) meghatározott ideig az egyes vizsgálatokról készült leleteket az ápolási dokumentációt a képalkotó diagnosztikus eljárások felvételeit, valamint a beteg testéből kivett szövetmintákat. Amennyiben a képalkotó diagnosztikus eljárások felvételeit a Radiológiai Osztályról akár a beteg, akár kórházi dolgozó a beteg gyógykezelése céljából elviszi, úgy e tényt rá kell vezetni a radiológiai leletre, és ezen kívül a felvételt átvevő személy az átvételt aláírásával igazolja a Radiológiai Osztályon rendszeresített füzetben. Amennyiben a beteg gyógykezelése céljából a gyógyító osztályon a felvételre már nincs szükség, úgy azt betegenként külön válogatva, a beteg azonosító adataival ellátott tasakban visszaküldi a Radiológiai Osztály részére. 5.1.1.5 A gyógykezelés során jelenlevő személyek A gyógykezelés során a kezelést végző orvos és más betegellátó személyek lehetnek jelen. 1.
Jelen lehet továbbá: más személy, ha a gyógykezelés rendje több beteg egyidejű ellátását igényli. 10/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Ilyen eset például az intenzív osztályokon történő kezelés, vagy más olyan osztályokon, ahol a beteg vagy a betegtársak mobilizálása állapotromlás veszélyével járhat. fogvatartott vagy szabadságelvonással büntetett személy esetében a rendőrség hivatásos állományú tagja vagy a büntetés-végrehajtási szervezet jogviszonyban álló tagja. Fenti esetekben a gyógykezelt személy hozzájárulására nincs szükség, de a beteg emberi jogait és méltóságát tiszteletben kell tartani. más személy, ha a gyógykezelt személy ehhez hozzájárult. 2.
Ezen túlmenően jelen lehet az, aki a beteget az adott betegség miatt már kezelte, akinek a főigazgató, az SZMSZ szerinti helyettese vagy a betegellátási szakterület adatvédelmi felelőse szakmai ok miatt engedélyt adott. Ez esetben ezt a beteggel közölni kell, illetve a gyógykezelt személy kifejezett tiltakozásának ebben az esetben helyet kell adni.
Intézményünkben egészségügyi szakemberképzés céljából jelen lehet orvos, orvostanhallgató, egészségügyi szakdolgozó, egészségügyi főiskola vagy szakiskola hallgatója, feltéve, hogy a megjelölt személy képzésére az Intézmény ki van jelölve. Ebben az esetben a gyógykezelt személy hozzájárulására nincs szükség, de a betegtájékoztatóban az Intézmény oktató jellegéről és a szakemberképzésről a gyógykezelteket tájékoztatni kell. Fentieken kívül olyan személy lehet jelen, akinek a jelenlétéhez a gyógykezelt személy hozzájárul. A hozzájárulást a gyógykezelt személy szóban is megteheti a kezelőorvosnak. 3.
5.1.1.6 Tájékoztatás 5.1.1.6.1 A beteg joga a tájékoztatáshoz A beteget (törvényes képviselőjét) felvételekor tájékoztatni kell a kórház adatvédelmi rendjéről, a gyógykezeléssel összefüggésben történő adatkezelésről, a rá vonatkozó egészségügyi és személyazonosító adatok megismerésének lehetőségéről, az orvosi dokumentációba való betekintés jogáról, valamint arról, hogy azokról – saját költségére – másolatot kaphat. A beteg tájékoztatása a kórházi adatvédelemről a felvevő orvosnak kötelessége. A gyógykezelt személy gyógykezelésével kapcsolatos tájékoztatást a beteg kezelőorvosa vagy a betegellátó osztály vezetője adja meg. A beteg gyógykezelésének ápolási vonatkozásairól az őt ellátó műszakvezető ápoló, rehabilitációs vonatkozásairól az őt ellátó főiskolai végzettségű gyógytornász is felvilágosítást adhat. Nővér, illetve más dolgozó a beteg gyógykezeléséről tájékoztatást nem adhat, kivéve, ha a beteg kezelőorvosa erre az adott beteg esetében felhatalmazta. A tájékoztatás személyesen történik. Telefonon a beteg gyógykezeléséről érdemi tájékoztatás nem adható. A kezelőorvos, az osztály más orvosa, illetve nővér a beteg kórházi kezelésének tényét - a beteg ellenkező értelmű nyilatkozata hiányában – az egészségügyi adatok megismerésére jogosult részére -megerősítheti. Ezen túlmenően a beteg általános állapotára vonatkozó információt orvos megadhat azon közeli hozzátartozóknak, akiket azonosítani tud és a beteg erre az általános tájékoztató keretén belül feljogosítja, illetve írásban nem tiltja meg (8.12.). A kezelést végző orvosnak a biztosított beteg felé tájékoztatási kötelezettsége van arról, hogy ő az érintett biztosított által igénybevett, közfinanszírozott egészségügyi ellátások adatait megismerheti az OEP informatikai rendszerén keresztül. A 11/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
biztosítottnak azonban joga van – minden különös indoklás nélkül – ennek lehetőségét megtiltani. A kötelező szóbeli és/vagy írásbeli tájékoztatásnak a biztosított számára egyértelműnek és érthetőnek kell lennie. A biztosítottat tájékoztatni kell arról is, hogy az egészségügyi és személyazonosító adatok kezelésének célja az egészség megőrzésének, javításának, fenntartásának előmozdítása, a betegellátó eredményes gyógykezelési tevékenységének elősegítése, ideértve a szakfelügyeleti tevékenységet is, továbbá az érintett egészségi állapotának nyomon követése, a népegészségügyi, közegészségügyi és járványügyi érdekből szükségessé váló intézkedésnek megtétele és a betegjogok érvényesítése. A folyamat alapvetően a beteg érdekeit szolgálja a gyógyító tevékenység hatékonyságának növelésén keresztül. Amennyiben a biztosított kifejezetten nem járult hozzá, hogy kezelést végző orvosa az egészségügyi ellátásainak adataihoz hozzáférjen, az adatok a kezelőorvos számára nem elérhetőek az Országos Egészségbiztosítási Pénztár felületén. A biztosított ebbéli szándékáról az Országos Egészségbiztosítási Pénztár illetékes területi hivatalához írásban eljuttatott, 9.1.11. melléklet szerinti, illetve az Országos Egészségbiztosítási Pénztár honlapján (www.oep.hu) is elérhető formanyomtatvány kitöltésével nyilatkozhat. 5.1.1.6.2 Hozzátartozó és más személy tájékoztatása A tájékoztatás a, az érintett ellátásának időtartama alatt az általa írásban felhatalmazott személyt, b, az érintett ellátásának befejezését követően az általa teljes bizonyító erejű magánokiratban felhatalmazott személyt illeti meg: saját kezűleg írt és aláírt felhatalmazás gépírással vagy más módon írt irat, melyet a beteg saját kezűleg aláírt és két tanú is aláírt ügyvéd által ellenjegyzett okiratba foglalt felhatalmazás A beteg életében, illetőleg halálát követően az érintett házastársa, egyenes ágbeli rokona, testvére, valamint élettársa – írásbeli kérelme alapján – is jogosult e jog gyakorlására, ha az egészségügyi adatra a házastárs, egyeneságbeli rokon, testvér, élettárs, valamint leszármazóik életét befolyásoló ok feltárása illetve ezen személyek egészségügyi ellátása céljából van szükség és az egészségügyi adat más módon való megismerése illetve az arra való következtetés nem lehetséges. Ebben az esetben csak azoknak az egészségügyi adatoknak a megismerése lehetséges, amelyek a fenti okkal közvetlenül összefüggésbe hozhatóak. A beteg a kórházba történt felvételkor vagy később rendelkezhet arról, hogy egyes közeli hozzátartozóit, vagy más személyt kizárja a tájékoztatásra jogosultak köréből. A beteget a rendelkezés lehetőségéről tájékoztatni kell. Amennyiben a beteg így rendelkezik, akkor a beteget ellátó szervezeti egység azon dolgozójának kötelessége ezt a tényt az előírásoknak megfelelően jelezni, dokumentálni a betegdokumentációban, és az érintettek felé továbbítani, akinek a beteg rendelkezése a tudomására jutott. Ilyen esetben a beteg kórházi kezelésének a tényét a Sürgősségi Osztály betegirányító pultja, a portaszolgálat, az Anyakönyvi ambulancia, a beteget kezelő osztály nem erősítheti meg a kizárt személyek felé. Más hozzátartozók és egyéb személyek csak a gyógykezelt személy által teljes bizonyító erejű magánokiratba foglalt felhatalmazás alapján kaphatnak tájékoztatást. 12/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
E tekintetben különösen körültekintően kell eljárni a gyógykezelt személy barátai, munkatársai, munkahelyi vezetői esetében. A beteg tájékoztatására vonatkozó szabályozást a (8.12.) hivatkozás tartalmazza. A tájékoztatás megadását a beteg aláírásával igazolja. Az aláírt tájékoztatót a beteg egészségügyi dokumentációjához csatolni kell. 5.1.1.6.3 Egészségügyi dokumentáció A beteg (törvényes képviselője) jogosult tájékoztatást kapni a rá vonatkozó személyazonosító és egészségügyi adatokról, betekinthet az egészségügyi dokumentációba, illetve azokról saját költségére másolatot kaphat. Megkezdett, de még be nem befejezett ellátás esetén a tájékoztatást az adott ellátással kapcsolatban a kezelőorvos adja meg. Folyamatban lévő ellátás esetén a beteg a dokumentációról másolatot saját költségére kaphat. Távoztatott beteg esetén a dokumentációba betekintést és másolat kiadását az 5.1.4. pont szabályozza. 5.1.1.7 Adattovábbítás a beteg távozásakor A beteg távozásakor az ellátásával kapcsolatos adatok összefoglalásaként két példányos zárójelentést kap. Amennyiben ennek átvétele nem lehetséges (pl. önkényesen távozott a kórházból), a zárójelentés háziorvosának postázandó, aki az egészségügyi személyes adatok megismerésére jogosult, amennyiben a beteg ez ellen írásban nem tiltakozott. Más intézménybe történő elhelyezéskor az adatot tartalmazó dokumentumokat a beteg megkapja. Ennek akadályozottsága esetén (pl. eszméletlen beteg) a szállítást végző személyek kapják meg a dokumentációt lezárt borítékban. A dokumentációt átadó kórházi dolgozó kötelessége felhívni a szállítást végző figyelmét a titoktartási kötelezettségre. 5.1.2 Kötelezően továbbítandó adatok az Állami Népegészségügyi és Tisztiorvosi Szolgálat, a Johan Béla Országos Epidemiológiai Központ és a Fodor József Országos Közegészségügyi Intézet felé. A közegészségügyi – járványügyi célból történő adatkezelés „ A fertőző betegségek és járványok megelőzése érdekében szükséges járványügyi intézkedésekről szóló” 18/1998. (VI.3.) NM rendeletben (8.8.) foglaltak szerint történik. A törvény (8.2. 24. §) által előírt módon az érintett első ízben történő orvosi ellátásakor, az alábbi feltételek együttes megléte esetén a kezelőorvos a rendőrségnek haladéktalanul bejelenti az érintett személyazonosító adatait: az érintett 8 napon túl gyógyuló sérülést szenvedett és a sérülés feltehetően bűncselekmény következménye. A rendőrséghez történő adattovábbítás telefonon történik a rendőrhatóság egységes vagy az Egri Rendőrkapitányság hívószámán. Ezt az adattovábbítást az adott beteget kezelő orvosának kötelessége megtenni, és a dokumentációban ennek tényét rögzíteni. A sérült személyazonosító adatainak hiányában is jelenteni kell a sérülés tényét, illetve a kezelést végző orvos által ismert körülményeket. Az érintett első orvosi ellátójának az az orvos minősül, aki az érintettet a kórházrendelőintézetben először ellátásban részesíti. Az adattovábbítás nem veszélyeztetheti a sérült vagy más beteg egészségi állapotát. Kiskorú érintett első ízben történő egészségügyi ellátásakor - a gyermekek védelméről és a gyámügyi igazgatásról szóló 1997. évi XXXI. törvény 17. §-ára is tekintettel - az ellátást végző orvos köteles az újszülött osztályon dolgozó védőnőt haladéktalanul értesíteni, ha 13/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
a) feltételezhető, hogy a gyermek sérülése vagy betegsége bántalmazás, illetve elhanyagolás következménye, b) a gyermek egészségügyi ellátása során bántalmazására, elhanyagolására utaló körülményekről szerez tudomást. A fenti esetekben adattovábbításhoz az érintett, illetve az adattal kapcsolatosan egyébként rendelkezésre jogosult beleegyezése nem szükséges. A (8.2.) hivatkozás szerinti törvény 16.§ értelmében „Amennyiben az érintett újszülött vagy csecsemő a Betegségek Nemzetközi Osztályozása szerinti valamely veleszületett rendellenességben szenved (Q00-Q99), a 4. § (1) bekezdés b)-c) pontjai és a (2) bekezdés b) pontja szerinti célból a kezelést végző orvos, ennek hiányában a rendellenességet észlelő orvos az érintett személyazonosító és egészségügyi adatait, valamint törvényes képviselője nevét és lakcímét továbbítja a külön jogszabály szerint vezetett Veleszületett Rendellenességek Országos Nyilvántartása részére”. 5.1.3 Egyéb adattovábbítás: 5.1.3.1 Éves szakfőorvosi jelentések (3) A kutatási kérelem megtagadását az intézményvezető vagy az adatvédelmi felelős köteles írásban megindokolni. A kérelem megtagadása esetén a kérelmező bírósághoz fordulhat. A per megindítására és az eljárás lefolytatására az információs önrendelkezési jogról és az információszabadságról szóló törvénynek a közérdekű adat megismerése iránti igény elutasítása esetén megindítható perre vonatkozó szabályai az irányadóak. a Főigazgatóságra beérkező kérés és az engedélyezés nyilvántartását a főigazgatói titkárság végzi. Az engedély kiadása után az adatok rendelkezésre bocsátása a beteg dokumentációját kezelő osztály (betegellátó egység vagy Dokumentációs és Informatikai osztály) feladata. A kiadott illetve kutatás céljából rendelkezésre bocsátott adatok tételes felsorolását az illető osztály vezetőének el kell küldenie a Főigazgatóságra, ahol azt a kérelemmel és az engedély másolatával együtt tárolják az Iratkezelési Szabályzat előírásainak megfelelően. A kórházi dolgozók által végzett tudományos kutatás eredményeinek közlése, továbbítása a fentihez hasonlóan személyes adatok nélkül vagy a személyes és egészségügyi adatok összekapcsolása nélkül lehetséges. Az Intézményi Kutatásetikai Bizottság minden év január 31-ig a megelőző évben történt, adatgyűjtéssel járó (pl. klinikai tanulmányok, gyógyszerkipróbálások) tudományos kutatásokról a betegellátási szakterület adatvédelmi felelősének köteles beszámolni. 5.1.3.2 Tudományos kutatásban (pl. klinikai tanulmányok) való részvétel (8.2.) hivatkozás 21. § (1) Tudományos kutatás céljából az intézményvezető vagy az adatvédelmi felelős engedélyével a tárolt adatokba be lehet tekinteni, azonban tudományos közleményben nem szerepelhetnek egészségügyi és személyazonosító adatok oly módon, hogy az érintett személyazonossága megállapítható legyen. Tudományos kutatás során a tárolt adatokról nem készíthető személyazonosító adatokat is tartalmazó másolat. (2) Az (1) bekezdés alapján a tárolt adatokba betekintett személyekről, a betekintés céljáról és időpontjáról nyilvántartást kell vezetni. A nyilvántartás kötelező megőrzési ideje 10 év. (3) A kutatási kérelem megtagadását az intézményvezető vagy az adatvédelmi felelős köteles írásban megindokolni. A kérelem megtagadása esetén a kérelmező bírósághoz fordulhat. A per megindítására és az eljárás lefolytatására az információs önrendelkezési jogról és az információszabadságról szóló törvénynek a közérdekű adat megismerése iránti igény elutasítása esetén megindítható perre vonatkozó szabályai az irányadóak. Az ügyvezető igazgatóságra beérkező kérés és az engedélyezés nyilvántartását az ügyvezető igazgatói titkárság végzi. Az engedély kiadása után az adatok rendelkezésre bocsátása a beteg dokumentációját kezelő osztály (betegellátó egység vagy Dokumentációs és Informatikai 14/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
osztály) feladata. A kiadott illetve kutatás céljából rendelkezésre bocsátott adatok tételes felsorolását az illető osztály vezetőének el kell küldenie az ügyvezető igazgatóságra, ahol azt a kérelemmel és az engedély másolatával együtt tárolják az Iratkezelési Szabályzat előírásainak megfelelően. A kórházi dolgozók által végzett tudományos kutatás eredményeinek közlése, továbbítása a fentihez hasonlóan személyes adatok nélkül vagy a személyes és egészségügyi adatok összekapcsolása nélkül lehetséges. Az Intézményi Kutatásetikai Bizottság minden év január 31-ig a megelőző évben történt, adatgyűjtéssel járó (pl. klinikai tanulmányok, gyógyszerkipróbálások) tudományos kutatásokról a betegellátási szakterület adatvédelmi felelősének köteles beszámolni. 5.1.3.3. Adattovábbítás a Nemzeti Szívinfarktus Regiszterbe A 15/2014. (III. 10.) EMMI rendelet a szívinfarktussal kapcsolatos megbetegedések bejelentésének és nyilvántartásának rendjéről (8.21.) című jogszabály alapján 5.1.3.3.1. A Nemzeti Szívinfarktus Regiszter (a továbbiakban: Szívinfarktus Regiszter) részére az 5.1.3.3.2. bekezdés szerinti betegség diagnózisát felállító, kezelést végző orvos, továbbá a szövettani vizsgálatot, boncolást végző vagy azt véleményező orvos továbbítja az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény (a továbbiakban: Eüak.) 16. § (9) bekezdése szerinti adatokat. 5.1.3.3.2. Az 5.1.3.3.1. bekezdés szerinti adatszolgáltatás kiterjed valamennyi egészségügyi szolgáltatónál diagnosztizált vagy ellátott heveny szívinfarktusra, ha a diagnózis - a haláloki diagnózisokat is beleértve - a Betegségek Nemzetközi Osztályozása (a továbbiakban: BNO) 10. revíziója I21-I23 tételeinek bármelyike (a továbbiakban: infarktus). 5.1.3.3.3. Az 5.1.3.3.1. bekezdésében meghatározott orvos az 5.1.3.3.2. bekezdésében meghatározott adatszolgáltatási kötelezettséget a) az infarktussal diagnosztizált betegség észlelését követően - az 5.1.3.3.4. pontban foglaltak szerint - a 9.1.12. melléklet szerinti adatoknak és b) a nyilvántartásba vételt követő 1 év elteltével a 9.1.13. melléklet szerinti adatoknak a Szívinfarktus Regiszter részére, a Szívinfarktus Regiszter által működtetett elektronikus rendszeren keresztül történő továbbításával teljesíti. A rendszerhez a www.ir.kardio.hu internetes felületen lehet hozzáférni regisztráció után, megfelelő jelszóval. 5.1.3.3.4. A 9.1.12. melléklet szerinti adatokat naptári negyedévente, a negyedévet követő hónap 15. napjáig kell megküldeni a Szívinfarktus Regiszter részére. 5.1.3.3.5. Kórházunkban a Szívinfarktus Regiszterbe rögzítő elektronikus felülethez a Kardiológiai Osztály osztályvezető főorvosának van jelszavas hozzáférése. Ennek megfelelően a fentiek értelmében történő adatrögzítést az osztályvezető főorvos – vagy megbízottja – köteles végezni. Abban az esetben, ha a kórház más osztályán történik a fenti BNO szerinti infarktus diagnosztizálása, és a beteg nem kerül áthelyezésre a Kardiológiai Osztályra, akkor az adott osztályon a kezelést végző orvos, illetve a halált megállapító orvos kötelessége a 9.1.12. melléket szerinti adatokat elektronikusan, e-mailben elküldeni a Kardiológiai Osztályra az osztályvezető főorvos címére. Ennek alapján a Szívinfarktus Regiszterbe történő rögzítést a Kardiológiai osztály főorvosa vagy megbízottja a fentiek szerint köteles elvégezni. 5.1.3.3.6. A beteg utánkövetésére vonatkozó adatokat a Kardiológiai szakrendelések vagy a Kardiológiai Osztály orvosai kötelesek a 9.1.13. mellékletben meghatározott adattartalommal rögzíteni a Szívinfarktus Regiszterbe a nyilvántartásba vételt követő 1 év elteltével. A rögzítést
15/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
a Kardiológiai Osztály osztályvezető főorvosának közreműködésével kell az internetes felületen elvégezni. 5.1.3.3.7. A Nemzeti szívinfarktus Regiszter folyamatosan követi a szívinfarktus miatt kezelt betegek esetén a regisztrált/finanszírozott betegek arányát. Az adatközlés fegyelmezett és teljes körű megvalósítása azért szükséges, hogy az ellátással kapcsolatosan valóban reprezentatív adatok álljanak rendelkezésre. 5.1.4 Külső megkeresésre történő adattovábbítás, dokumentáció másolatok kiadása 5.1.4.1 Egészségügyi ellátó hálózaton belül A beteg vizsgálatát, gyógykezelését végző orvos, illetve gyógyintézet megkeresésére a beteget korábban vizsgáló személy köteles a beteg ellátásával kapcsolatban kért adatokat a megkereső orvossal (gyógyintézettel) közölni. Az illetékes I. fokú vagy II. fokú egészségügyi hatóság, valamint az Egészségügyi Minisztérium megkeresésében foglaltakat hasonlóképp teljesíteni kell, továbbá a vizsgálatra, gyógykezelésre vonatkozó, a megkeresésben megjelölt feljegyzés másolatát e szervnek meg kell küldeni. A társadalombiztosítást ellátó szerv megkeresésére a betegre vonatkozó azon adatok közölhetők, amelyek a társadalombiztosítási szolgáltatás nyújtásához szükségesek. 5.1.4.2 Egészségügyi ellátó hálózaton kívül A következő szervek írásbeli megkeresésére a kórház az érintett személy egészségügyi és személyazonosító adatait átadja a megkereső szervnek: (A megkeresésben fel kell tüntetni a megismerni kívánt egészségügyi és személyazonosító adatokat, továbbá az adatkezelés pontos célját.) a) büntetőügyben a nyomozó hatóság, az ügyészség, a bíróság, az igazságügyi orvosszakértő, polgári és közigazgatási ügyben az ügyészség, a bíróság, az igazságügyi orvosszakértő, b) szabálysértési eljárás során az eljárást lefolytató szervek, c) hadköteles személy esetén az illetékes jegyző, a hadkiegészítő parancsnokság, illetve a katonai egészségügyi alkalmasságot megállapító bizottság, d) A hatósági megbízásból végzett vizsgálat eredményét az orvos a megbízó hatósággal köteles közölni Egészségügyi és személyazonosító adatot közigazgatási eljárás, illetve az érintettnek intézményi elhelyezése, gondozása céljából akkor lehet továbbítani, ha arra az érintett jogai érvényesítéséhez vagy kötelezettségei teljesítéséhez van szükség. Eredeti röntgen felvétel megküldése esetén a megkereső szerv azt az eljárás befejezése után köteles visszaküldeni. Erre fel kell hívni a figyelmét a felvétel kiadásakor. 5.1.4.3 Magánszemély (beteg vagy hozzátartozó) megkeresésére 5.1.4.3.1 Az egészségügyi adat a betegé, a beteg jogosult azzal rendelkezni. A beteget tájékoztatni kell az egészségügyi adatok fölötti rendelkezési jogáról, a rendelkezési jog gyakorlásának módjáról. Az adatot kezelő szerv a kórház, mint jogi személy. A kórházban keletkezett eredeti irat minden esetben kórházi megőrzésben marad. Eredeti dokumentációt kiadni tilos! Amennyiben a beteg a gyógykezelésekor korábbi gyógykezeléséhez kapcsolódó eredeti iratokat ad át a kezelőorvos részére, úgy a kezelőorvos a szükséges adatokat az anamnézisben rögzíti, majd a beteg részére rövid időben belül az iratokat visszaadja. Az ilyen iratokat ezen idő alatt is a kórlapban elkülönítetten kell tárolni. 16/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Ha a beteg a gyógykezelés folyamán elhalálozik, úgy a részére visszaadott eredeti iratok a hozzátartozók részére a személyes tárgyakkal együtt átadhatók. Amennyiben az iratok nem kerültek visszaadásra a beteg részére, úgy ezen eredeti iratokat a hozzátartozó írásbeli kérelem alapján kaphatja meg a hozzátartozók egészségügyi dokumentáció megismerésére vonatkozó szabályok szerint. 5.1.4.3.2 Magánszemély az egészségügyi dokumentációról készített másolat iránti kérelmét írásban akár az igazgatóságon, akár a gyógyító vagy diagnosztikai osztályon is előterjesztheti, megjelölve a beteg azonosító adatait és a kezelés helyét, idejét. Hozzátartozói vagy meghatalmazotti kérelem esetén a kérelemnek tartalmaznia kell a kérelmező adatait is. Az adatok megismeréséhez való jogosultságot megfelelően igazolni kell. 5.1.4.3.3 Jelen szabályzat mellékletét képező kérelem formanyomtatványok (9.2.1.9.2.3) használata nem kötelező, ugyanakkor a kérelmező figyelmét fel kell hívni ezek igénybevételi lehetőségére, és tájékoztatni kell a kérelmezőt, hogy a kérelemnek tartalmaznia kell a hivatkozott formanyomtatvány mintákban meghatározott adatokat. 5.1.4.4 Adatok megismerésének, dokumentáció másolat kiadásának szabályai A. Egészségügyi dokumentáció másolat kiadása a) Érintett ellátásának időtartama alatt: A beteg vagy általa írásban felhatalmazott személy az ellátás időtartama alatt a (9.2.1.) formanyomtatvány minta szerinti adattartalmú kérelmet a beteget ellátó osztályon terjesztheti elő. A kérelmet az ellátó osztály dolgozója köteles átvenni a kérelmezőtől, tájékoztatja a kérelmezőt a másolat kiadás költségéről, megfizetésének módjairól (5.1.4.4.H.) és gondoskodik a teljesítéséről. Amennyiben a kérelmét szóban terjeszti elő a beteg, úgy át kell neki adni a (9.2.1.) melléklet szerinti nyomtatványt, és meg kell kérni annak kitöltésére. Az írásbeli kérelmet a beteg dokumentációjához kell csatolni és ott megőrizni. Az ellátó osztály elkészíti vagy elkészítteti a kért iratok másolatát. A másolatok osztályvezetői hitelesítését követő kiadására az osztályvezető, az osztályvezető főnővér/asszisztens, illetve az osztályos adatvédelmi felelős jogosult. A másolatokat úgy kell elkészíteni, hogy azokat a kérelmező legkésőbb 2 munkanapon belül megkapja. A másolatot kiadó személy az írásbeli kérelmen rögzíti a kiadott másolatokat, másolatok oldalszámát, a másolatért fizetendő költség összegét, a kiadás dátumát és aláírásával igazolja azt. A beteg aláírásával igazolja a másolatok átvételét és a költségtérítés átvételt követő megfizetése esetén kötelezi magát a másolati költség megfizetésére. Amennyiben a költségtérítés megfizetésére a kérelmező a csekken történő fizetést választotta, úgy részére át kell adni egy darab csekket. Az osztály saját egyszerű nyilvántartást vezet a teljesített és az elutasított kérelmekről és a költségtérítésekről annak érdekében, hogy az éves adatvédelmi jelentéshez megfelelő adatok álljanak rendelkezésre. b) Érintett ellátásának befejezését követően: A kérelmező az írásbeli kérelmet a beteget korábban ellátó osztályon vagy a Főigazgatóságon illetve postai úton is előterjesztheti. A kérelmet az ellátó osztály illetve a Főigazgatóság dolgozója köteles átvenni és gondoskodni a teljesítéséről. Postai úton érkező kérelem esetén az ügyiratkezelés munkatársai a kérelemnek megfelelő osztályra küldik a kérelmet legkésőbb a beérkezést követő munkanapon.
17/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
A kérelem személyesen történő benyújtása esetén a kérelmező személyi igazolványának bemutatásával igazolja személyazonosságát, illetve ha a beteg dokumentációját más személy kérelmezi, úgy köteles igazolni jogosultságát az alábbiak szerint: érintett személy saját kezűleg írt és aláírt felhatalmazás gépírással vagy más módon írt irat, melyet a beteg saját kezűleg aláírt és két tanú is aláírt ügyvéd által ellenjegyzett okiratba foglalt felhatalmazás. Ezekben az esetekben a jogosultságot igazoló okiratot a kérelemhez kell csatolni. A kérelmező személyi igazolvány számát, a kérelem benyújtásának dátumát a kérelmet átvevő személy köteles rávezetni a kérelemre és aláírásával ellátni. A kérelmet átvevő személy tájékoztatja az érintettet a másolat kiadás költségéről és a másolatok kiadásának vagy megküldésének várható idejéről (legfeljebb 8 nap). Amennyiben a másolatban kért egészségügyi dokumentáció a kérelem benyújtásának helyén nem áll rendelkezésre vagy nem elérhető, úgy a kérelmet lehetőleg még a benyújtás napján, de legkésőbb az azt követő munkanapon az Informatikai és Dokumentációs Osztályra, vagy ha öt éven belüli adatot kérnek, akkor a megkeresésben rögzített Osztályra kell továbbítani. Előbbi esetben a kórlaptáros a dokumentációt kiveszi a kórlaptárból az iratkezelési Szabályzat (8.5.) előírásai szerint, és a kérelemnek megfelelő osztályra küldi, legkésőbb a következő munkanapon. Az osztály elkészíti vagy elkészítteti a kért iratok másolatát és a (9.2.5.) melléklet szerinti Iratkísérő lapot 2 példányban, amelyen rögzíti a másolatban kiadott iratok körét, és feltünteti a költségtérítés összegét is illetve az annak befizetésére vonatkozó felszólítást. Ebben az esetben a kísérő irat kiadmányozója az osztályvezető. Osztályvezetői hitelesítést és aláírást követően a másolatot a kérelmezőnek - kérése szerint – postai úton ajánlott küldeményként kell megküldeni vagy a kérelem benyújtásának helyén átadni a kérelmezővel egyeztetett időpontban. Személyes átvétel esetén az átadó személy köteles meggyőződni az átvevő személy személyazonosságáról és jogosultságáról. A másolatot kiadó személy a kísérő iraton rögzíti a kiadás dátumát és aláírásával igazolja azt. Az átvevő személy aláírásával igazolja a másolatok átvételét, és az átvételt követő költségtérítés megfizetése esetén kötelezi magát a másolati költség megfizetésére. Amennyiben a költségtérítés megfizetésére a kérelmező a csekken történő fizetést választotta, úgy részére át kell adni egy darab csekket. A másolatok megküldését, átadását követően a kérelmet, mellékleteit és a kísérő irat irattári példányát a központi irattárban kell elhelyezni megőrzés céljából. Irattárba helyezés előtt az iratokat az intézeti adatvédelmi felelőshöz kell beterjeszteni. B. Hozzátartozók egészségügyi adatok megismerésének joga: a) Elhunyt személy halálának okával összefüggő vagy a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatok megismerése: Az érintett halála esetén törvényes képviselője, közeli hozzátartozója, valamint örököse írásos kérelme alapján - jogosult a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat megismerni, az egészségügyi dokumentációba betekinteni, valamint azokról saját költségére - másolatot kapni. A hozzátartozó az írásbeli kérelmet a beteget korábban ellátó osztályon, Pathológiai osztályon, a Főigazgatóságon, illetve postai úton is előterjesztheti. A kérelmet az osztály, illetve Főigazgatóság dolgozója köteles átvenni az érintettől, és gondoskodni az a Pathologiai osztályon működő Anyakönyvi Irodára történő továbbításáról, illetve tájékoztatni a kérelmezőt a másolat kiadás költségéről és a másolatok kiadásának vagy
18/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
megküldésének várható idejéről (legfeljebb 8 nap), illetve hogy kérelmét az Anyakönyvi Iroda munkatársai teljesítik. A hozzátartozónak kétség esetén alkalmas okirattal igazolnia kell jogosultságát, kétség esetén hozzátartozói minőségét (pl. születési anyakönyvi kivonat, házassági anyakönyvi kivonat, személyi igazolvány, hagyatékátadó végzés bemutatása stb.), illetve a hozzátartozó személyi igazolványának bemutatásával igazolja saját személyazonosságát. Az Anyakönyvi Irodán a kérelmet az alábbiak szerint intézik: ellenőrzik a hozzátartozó jogosultságát és kétség esetén a jogosultságot igazoló okirat bemutatására hívják fel, az adott osztályról beszerzik az elhunyt személy kérelmezett egészségügyi dokumentációját, az Ügyiratkezelési csoportnál elkészíttetik a másolatokat, és elkészítik a (9.2.5.) melléklet szerinti Iratkísérő lapot 2 példányban. A kísérő iraton pontosan rögzíteni kell a másolatban kiadott iratok körét és fel kell tüntetni a költségtérítés összegét is. Ebben az esetben a kísérő irat kiadmányozója az orvos igazgató. az osztályvezetőnél gondoskodnak a másolatok hitelesítése és a kísérő irat osztályvezetői szignálása iránt, mellyel az osztályvezető igazolja, hogy a kérelmezett dokumentáció másolatok kizárólag a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatokat tartalmazzák, az iratokat az intézeti adatvédelmi felelőshöz továbbítják, aki az adattovábbítást rögzíti az adatvédelmi nyilvántartásban, majd aláírásra továbbítja az orvos igazgatóhoz, aláírást követően a másolatot a kérelmezőnek - kérése szerint – postai úton ajánlott küldeményként kell megküldeni vagy az Anyakönyvi Irodán átadni a kérelmezővel egyeztetett időpontban, ahol a költségtérítést is megfizetheti a kérelmező. Készpénzfizetési számlatömböt a Pénzügyi- és Számviteli Osztály biztosít. Személyes átvétel esetén az átadó személy köteles meggyőződni az átvevő személy személyazonosságáról és jogosultságáról. A másolatot kiadó személy a kísérő iraton rögzíti a kiadás dátumát és aláírásával igazolja azt. A hozzátartozó aláírásával igazolja a másolatok átvételét és a költségtérítés átvételt követő megfizetése esetén kötelezi magát a másolati költség megfizetésére. A másolatok megküldését, átadását követően a kérelmet, mellékleteit és a kísérő irat irattári példányát a központi irattárban kell elhelyezni megőrzés céljából. Irattárba helyezés előtt az iratokat az intézeti adatvédelmi felelőshöz kell beterjeszteni. Amennyiben a hozzátartozó csak betekintést kér a dokumentációba, ezt a jogát az osztályvezető biztosítja a fenti korlátozásokkal, aki a szükséges tájékoztatást is megadja részére. b) Hozzátartozók életét befolyásoló ok feltárása, egészségügyi ellátásukkal összefüggő adatok megismerése beteg életében, illetőleg halálát követően A hozzátartozó az írásbeli kérelmet a beteget korábban ellátó osztályon, Pathológiai osztályon, vagy a Főigazgatóságon illetve postai úton is előterjesztheti. A kérelmet az osztály illetve a Főigazgatóság dolgozója köteles átvenni az érintettől és gondoskodni az intézeti adatvédelmi felelőshöz történő továbbításáról illetve tájékoztatni a kérelmezőt a másolat kiadás költségéről és a másolatok kiadásának vagy megküldésének várható idejéről (legfeljebb 8 nap), illetve hogy kérelmét az intézeti adatvédelmi felelős teljesíti. A hozzátartozónak alkalmas okirattal igazolnia kell jogosultságát, kétség esetén hozzátartozói minőségét (pl. születési anyakönyvi kivonat, házassági anyakönyvi kivonat, személyi igazolvány, hagyatékátadó végzés bemutatása stb.) illetve a
19/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
hozzátartozó személyi igazolványának bemutatásával igazolja saját személyazonosságát. A kérelemben minden esetben meg kell jelölni az adatok megismerésének pontos célját. Az Anyakönyvi Irodán a kérelmet az alábbiak szerint intézik: ellenőrzik a hozzátartozó jogosultságát és kétség esetén a jogosultságot igazoló okirat bemutatására hívják fel, az adott osztályról beszerzik az érintett személy kérelmezett egészségügyi dokumentációját, a kérelmet és a dokumentációt bemutatják osztályvezető főorvosnak, aki megjelöli azon iratokat, melyek a kért információt tartalmazzák, az Ügyiratkezelési csoportnál elkészíttetik a másolatokat (felismerhetetlenné téve azon adatokat, melyek megismerésére a hozzátartozó nem jogosult), és elkészítik a elkészítik a (9.2.5.) melléklet szerinti Iratkísérő lapot 2 példányban. A kísérő iraton pontosan rögzíteni kell a másolatban kiadott iratok körét és fel kell tüntetni a költségtérítés összegét is. Ebben az esetben a kísérő irat kiadmányozója az orvos igazgató. az osztályvezetőnél gondoskodnak a másolatok hitelesítése és a kísérő irat osztályvezetői szignálása iránt, mellyel az osztályvezető igazolja, hogy a kérelmezett dokumentáció másolatok kizárólag a hozzátartozók életét befolyásoló ok feltárása, egészségügyi ellátásukkal összefüggő egészségügyi adatokat tartalmazzák, melyek megismerésére más módon nincs lehetőség, az iratokat az intézeti adatvédelmi felelőshöz továbbítják, aki az adattovábbítást rögzíti az adatvédelmi nyilvántartásban, majd aláírásra továbbítja az orvos igazgatóhoz, aláírást követően a másolatot a kérelmezőnek - kérése szerint – postai úton ajánlott küldeményként kell megküldeni vagy az intézeti adatvédelmi felelős irodájában átadni a kérelmezővel egyeztetett időpontban. A költségtérítést a Pénztárban fizetheti a kérelmező. Készpénzfizetési számlatömböt a Pénzügyi- és Számviteli Osztály biztosít. Személyes átvétel esetén az átadó személy köteles meggyőződni az átvevő személy személyazonosságáról és jogosultságáról. A másolatot kiadó személy a kísérő iraton rögzíti a kiadás dátumát és aláírásával igazolja azt. A hozzátartozó aláírásával igazolja a másolatok átvételét és a költségtérítés átvételt követő megfizetése esetén kötelezi magát a másolati költség megfizetésére. A másolatok megküldését, átadását követően a kérelmet, mellékleteit és a kísérő irat irattári példányát a központi irattárban kell elhelyezni megőrzés céljából. Irattárba helyezés előtt az iratokat az intézeti adatvédelmi felelőshöz kell beterjeszteni. Amennyiben a hozzátartozó csak betekintést kér a dokumentációba, ezt a jogát az osztályvezető biztosítja a fenti korlátozásokkal, aki a szükséges tájékoztatást is megadja részére. C. Kérelmekkel felmerülő kérdések, illetve kérelem elutasítása A kérelmek intézése körében felmerülő kérdésekkel az osztályos adatvédelmi felelőshöz kell fordulni, illetve a dolgozó orvosszakmai kérdésekben fordulhat továbbá a klinikai adatvédelmi felelőshöz, illetve egyéb kérdésekben az intézeti adatvédelmi felelőshöz, aki megfelelő tájékoztatást, segítséget nyújt részére. Amennyiben a kérelmet nem arra jogosult terjeszti elő, vagy jogosultságát nem igazolja, vagy olyan adatok megismerését kívánja, melyekhez joga nincs, úgy a kérelmet el kell utasítani. Ilyen esetekben a kérelem elutasítására írásban kerül sor oly módon, hogy a kérelmet az előzetes rövid úton történő (telefonon, szóban) egyeztetést követően az intézeti adatvédelmi felelőshöz kell megküldeni, aki a rendelkezésre álló adatok alapján elkészíti az írásbeli elutasítást és a főigazgatóhoz továbbítja. 20/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
D. Egészségügyi adatok továbbítása más szervek, személyek részére Az írásbeli kérelmet a kérelmező a beteget korábban ellátó osztályon vagy a Főigazgatóságon illetve postai úton is előterjesztheti. A kérelmet az ellátó osztály illetve a Főigazgatóság dolgozója köteles átvenni. A beérkező kérelmet az intézeti adatvédelmi felelőshöz kell továbbítani, aki ezt a nyilvántartásban rögzíti. Amennyiben az adatvédelmi felelős a kérelmet teljesítendőnek minősíti, abban az esetben az adott osztálynak a másolatot el kell készíteni. Ellenkező esetben a kérelmet elutasító választ az intézeti adatvédelmi felelős aláírásra előkészíti, és az orvos igazgatóhoz továbbítja. Az adatvédelmi felelős engedélyezése (Kiadható vagy „K” jelzés) után a kérelem a Dokumentációs Osztályra, vagy ha öt éven belüli adatot kérnek, akkor a megkeresésben rögzített Osztályra továbbítandó. Előbbi esetben a kórlaptáros a dokumentációt kiveszi a kórlaptárból az iratkezelési Szabályzat (8.5.) előírásai szerint, és a kérelmező osztályra küldi. Valamennyi külső megkeresésre a hitelesített kórlapmásolatot, illetve az egyéb irat másolatát, látleletet az intézeti adatvédelmi felelős részére kell az előzményi ügydarabbal (a kérelemmel) együtt elküldeni legkésőbb a kérelem intézménybe történő megérkezését követő 13. napon, amennyiben a kérelemben megjelölt határidő ennél rövidebb, akkor a megkeresésben rögzített határidő lejártát megelőző 2. napon, soron kívüli megkeresés esetén az intézménybe érkezést követő 5. munkanapon. A nyilvántartásban történő rögzítést követően az intézeti adatvédelmi felelős az iratot aláírásra továbbítja a főigazgató felé. A hitelesített másolattal együtt az osztályvezető főorvos köteles elkészíteni a megfelelő kísérő iratot is, melyet az orvos igazgató kiadmányoz. A kísérő iraton pontosan rögzíteni kell a továbbított adatok körét. A másolat ennek mellékletét képezi. A kísérő iratot az osztályvezető szignálja. A másolatot a kísérő irat orvos igazgató által történő aláírása után az ügyiratkezelés postázza a kérelmezőnek. A kérelmet és a kísérő irat irattári példányát irattározza. Az egészségügyi és személyazonosító adatok kezelése során biztosítani kell az adatok biztonságát véletlen vagy szándékos megsemmisítéssel, megsemmisüléssel, megváltoztatással, károsodással, nyilvánosságra kerüléssel szemben, továbbá hogy azokhoz illetéktelen személy ne férjen hozzá! Amennyiben a betegről készült egészségügyi dokumentáció más személy magántitokvédelméhez való jogát érintő adatokat is tartalmaz, annak csak a betegre vonatkozó része tekintetében gyakorolható a betekintési, illetve a másolat kiadási jogosultság a beteg, hozzátartozó vagy törvényes képviselő, képviselő (meghatalmazott) kérése esetén. A pszichiátriai beteg esetében kivételesen korlátozható a betegnek az egészségügyi dokumentáció megismeréséhez való joga, ha alapos okkal feltételezhető, hogy a beteg gyógyulását nagy mértékben veszélyeztetné, vagy más személy személyiségi jogait sértené az egészségügyi dokumentáció megismerése. A korlátozás elrendelésére kizárólag orvos jogosult. A korlátozás elrendeléséről a betegjogi képviselőt és a beteg törvényes vagy meghatalmazott képviselőjét haladéktalanul értesíteni kell. A betegjogi képviselőt elegendő nyilvános telefon hívószámán értesíteni. Ezt az értesítést a korlátozást elrendelő kezelő orvosnak szükséges megtenni, és a dokumentációban ennek tényét rögzíteni. Azoknak a neve, akiktől a fertőző nemibeteg vagy e betegségre gyanús személy (feltevése szerint) a fertőzést kaphatta, illetőleg akiket megfertőzhetett, sem a beteg 21/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
hozzátartozójával, sem a fentebb felsorolt szervekkel nem közölhető. Ez a rendelkezés nem érinti a fertőzés továbbterjedésének megakadályozására külön jogszabályban foglalt előírásokat. E. Laboratóriumi leletek, leletmásolatok kiadása (Központi Laboratórium) Figyelemmel arra, hogy a laboratóriumi leletekért sok esetben a beteg által felhatalmazott személy érkezik illetve sok esetben kérnek másolatot, így specális szabályozást igényel ezen másolatok kiadása. Amennyiben a beteg a laboratóriumi vizsgálat alkalmával írásban felhatalmaz más személyt a lelet átvételére, úgy ezen személy részére – a személyazonosság igazolását követően – a lelet kiadható. Amennyiben a beteg az ellátás során írásban nem hatalmazott fel más személyt az átvételre, úgy ebben az esetben a vizsgálati eredmény csak a beteg által adott teljes bizonyító erejű magánokiratban felhatalmazott személynek adható át, és az okiratot a dokumentációhoz kell csatolni. Leletmásolatot a másolatok kiadására vonatkozó szabályok szerint lehet kiadni, azzal az eltéréssel, hogy a másolati költséget helyben kell megfizetni. Készpénzfizetési számlatömböt a Pénzügyi- és Számviteli Osztály biztosít. Az osztály saját egyszerű nyilvántartás vezet a kérelmekről, teljesített kérelmekről és a költségtérítésekről annak érdekében, hogy az éves adatvédelmi jelentéshez megfelelő adatok álljanak rendelkezésre. F. Pontos születési adatok kiadása Ilyen kérelmek teljesítésére kizárólag az Informatikai és Dokumentációs osztály jogosult. Az adatkiadásért számított térítési díjat a Térítésköteles szolgáltatások szabályzata (8.11.) alapján határozza meg. Saját adat kérelmezése esetén – ha a kérelem nem aggályos - a személyazonosság igazolása nélkül ajánlott levélben meg lehet küldeni az adatokat a kérelmező részére, egyéb esetben szükséges a jogosultság igazolása. Az ilyen kérelmeket az Informatikai és Dokumentációs Osztályra kell továbbítani, ahol az adat előállítását követően nyilvántartás és adattovábbítás céljából elküldi azt az intézeti adatvédelmi felelőshöz, aki nyilvántartást vezet a kérelmekről annak érdekében, hogy az éves adatvédelmi jelentéshez megfelelő adatok álljanak rendelkezésre. Az adatok megismerésére vonatkozó jogosultságot az általános szabályok szerint kell ellenőrizni. G. Másolatok hitelesítése Az egészségügyi dokumentáció másolatok szabályszerű elkészítéséért, osztályon történő kiadásáért az osztályvezető főorvos személyében felelős. A kórlapmásolat első oldalára a fejléc fölé a „Másolat” szót fel kell jegyezni. Az üres rovatokat, az üresen maradt négyzeteket vízszintes vonallal ki kell húzni, továbbá a kórlapmásolat lapoldalait meg kell számozni. A kórlapmásolatot, annak utolsó oldalán záradékul az osztályvezető főorvos hitelesíti. A hitelesítés a „kórlapmásolat hiteles” szöveg rávezetése után az elkészítés dátumának feltüntetésével, valamint az osztályvezető főorvos sajátkezű aláírásával és orvosi bélyegzőjének lenyomatával történik. Egyéb feljegyzés másolatának kiadásakor a hitelesítési eljárás az előzővel egyezik. A Radiológiai osztály a CT és MR felvételeket – a fekvőbetegek kivételével – CD-re írva kiadja a betegeknek díjmentesen. Amennyiben később a beteg (illetve hozzátartozója, törvényes képviselője, továbbiakban: beteg), vagy más intézmény orvosa ismételten másolatot kér a felvételről, a másolatot CD-re írva a Radiológiai osztály készíti el, és a 22/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
CD tasakon feltüntetik a beteg és a felvétel azonosító adatait, és ráírják a „Másolat” szót és a másolatkészítés dátumát, és a „másolat hiteles” szöveget az osztályvezető főorvos sajátkezű aláírásával és bélyegzőjével hitelesíti. A CD kiadását az osztályon kiadó füzetben rögzítik, ily módon követhető, hogy a beteg a CD-t megkapta. A CD másolat készítése és kiadása térítésköteles. A fekvőbetegek, ha később a felvételről másolat kiadását kérik, akkor részükre az első CD kiadása minden esetben térítésmentes. A CD másolatot hitelesítés után a beteg részére, ha személyesen kívánja azt átvenni, a Radiológiai osztály asszisztense adja ki a másolati költség befizetésének igazolását követően. Postai úton történő küldés esetén, illetve a szabályzat 5.1.4.1. és 5.1.4.2. pontokban felsorolt szervezet részére a CD küldését az intézeti adatvédelmi felelősön keresztül, orvos igazgatói kiadmányozással lehet végrehajtani. Ebben az esetben, ha a másolat kiadása térítésköteles, a kérelmező részére küldött kísérőlevél mellékleteként a befizetési csekket is csatolni kell. H. A másolatok térítési díja A papír alapú dokumentum másolatok kiadásának díját a Térítésköteles szolgáltatások szabályzata ((8.11.) alapján kell meghatározni. A CT és MR felvétel CD-re írt másolata kiadásának díja: 400 Ft+ÁFA/CD Amennyiben a beteg, avagy az ő írásbeli hozzájárulása alapján az 5.1.4.1. illetőleg az 5.1.4.2. pontokban fel nem sorolt szervezet vagy a beteg, a beteg hozzátartozója, törvényes képviselője, meghatalmazottja a kötelezően kiadandó zárójelentésen és más igazoláson túl további dokumentáció másolatát kéri, abban az esetben másolati költségtérítést köteles fizetni. A másolási és adminisztrációs költségeket a beteg előzetesen köteles megtéríteni, ha annak értéke meghaladja az 5.000.- Ft-ot. Ebben az esetben a másolat csak a befizetést igazoló csekkszelvény vagy nyugta, számla bemutatását vagy összeg beérkezését követően adható ki a kérelmező részére. Erre a figyelmet minden esetben fel kell hívni. Postai kapcsolattartás esetén értesítő levelet kell küldeni részére a 9.2.1. melléklet szerinti tartalommal, melynek mellékletét képezi a befizetési csekk is. A csekken a közlemény rovatban jelölni kell a befizetés jogcímét: „eügyi. dok. másolat”. Egyéb esetben a kísérő iraton fel kell tüntetni a másolat költségét és a fizetésre való felszólítást, ez esetben a kísérőirat mellékletét képezi a befizetési csekk is. A másolat kiadásának költségét a kérelmező az alábbiak szerint fizetheti meg: 1. kórház pénztárában a Pénzkezelési Szabályzatban (8.19.) meghatározott pénztári nyitvatartási időben. 2. csekken. A kérelmezőt választása szerint a befizetési helyekre kell irányítani, vagy részére csekket kell átadni. A csekken a közlemény rovatban jelölni kell a befizetés jogcímét: „eügyi. dok. másolat”. Csekk a Pénzügyi és Számviteli Osztályon igényelhető. 3. Radiológai Osztály által készített CT vagy MR felvételt tartalmazó CD másolat kiadásáért a Rendelőintézet Betegirányítójánál lévő pénzbeszedő helyen. 5.1.5 Egészségügyi és személyes adatok megsemmisítése A (8.2.) hivatkozás szerinti törvény 30. §. (1) bekezdése értelmében az egészségügyi dokumentációt - a képalkotó diagnosztikai eljárással készült felvételek, az arról készített leletek, valamint a (7) bekezdés kivételével - az adatfelvételtől számított legalább 30 évig, a zárójelentést legalább 50 évig kell megőrizni. A kötelező nyilvántartási időt követően gyógykezelés vagy tudományos kutatás érdekében - amennyiben indokolt - az adatok továbbra is nyilvántarthatók. Ha a további nyilvántartás nem indokolt - a (3) bekezdés kivételével - a nyilvántartást meg kell semmisíteni. 23/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
(4) A dokumentációt kezelő jogutód nélküli megszűnése esetén - az (5) bekezdés kivételével b) az egyéb egészségügyi dokumentációt a Kormány által kijelölt szervnek kell átadni. A (8.16.) hivatkozás 1. §. szerint „A Kormány az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 30. § (4) bekezdés b) pontja szerinti adatkezelőként a költségvetési szervek esetében az Országos Betegjogi, Ellátottjogi, Gyermekjogi és Dokumentációs Központot, egyéb intézmények esetében a fővárosi, megyei kormányhivatal népegészségügyi szakigazgatási szervét jelöli ki”. A 30, illetve 50 éves őrzés után az egészségügyi dokumentációt meg kell semmisíteni az Iratkezelési Szabályzat előírásainak megfelelően. A megsemmisítés alól kivételt képeznek azok a dokumentumok, amelyek: o a gyógykezelt személy 30 évnél korábbi kezelésével kapcsolatba hozhatóak, vagy o tudományos jelentőségük van. Tudományos jelentőségük lehet a dokumentumoknak a betegség vagy a kezelés jellege, a gyógykezelt személy vagy kultúrtörténeti okok miatt. Fentiek alapján dokumentumokat az intézményvezető minősíti. Az egészségügyi dokumentáció fizikai megsemmisítése égetéssel, bezúzással vagy ezekkel biztonságilag egyenértékű más módszerrel- bizottság jelenlétében történik. Az egészségügyi dokumentáció megsemmisítését csak az azokat tartalmi jelentőségével tisztába lévő adatvédelmi felelős irányítása mellett, a meghatározott őrzési idő letelte után lehet végezni. A bizottság tagjai: o az osztályos adatvédelmi felelős o az érintett betegellátó részleg vezetője vagy az intézeti főgyógyszerész és az általuk kijelölt személy o intézeti adatvédelmi felelős A megsemmisítés elbírálását, illetve a megsemmisítési eljárást valamennyi, az Intézményben tárolt dokumentáció esetében le kell folytatni. A megsemmisítési eljárásról a bizottság 3 példányban megsemmisítési jegyzőkönyvet készít, amely tartalmazza az alábbiakat: o A megsemmisítés helye, ideje, az alkalmazott technika o A megsemmisítési bizottság tagjainak neve, beosztása o A megsemmisített egészségügyi dokumentáció megnevezése, leírása, mennyisége, évköre o A bizottság tagjainak hitelesítő aláírása Az egészségügyi dokumentáció átadása esetén átadás-átvételi jegyzőkönyvet kell készíteni 3 példányban. o Az átadás-átvételi jegyzőkönyv tartalmazza o Az átadó nevét /az átadott iratok intézményének nevét/ o Az átadott iratok megnevezését, leírását, mennyiségét, évkörét o Az átvevő szerv nevét o Az átadó-átvevő hiteles aláírását A megsemmisítési és átadási- átvételi jegyzőkönyvet nem megsemmisíthető tételként kezeli. A megsemmisítés során is biztosítani kell az adatvédelmet. Ha a megsemmisítés az intézményen belül történik, a dokumentumokat olyan eljárással kell megsemmisíteni, ami
24/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
lehetetlenné teszi a dokumentumok rekonstruálását A megsemmisítésre vállalkozó szervezetnél is az adatvédelmet biztosítani kell. 5.1.5.1 Téves egészségügyi és/vagy személyes adatot tartalmazó irat kiadmányozás előtti megsemmisítése Az adatok kezelése, dokumentációk készítése során előfordulhat, hogy azoknak az informatikai rendszerből történő kinyomtatását követően, de még aláírása, kiadmányozása előtt észlelik, hogy abban valamilyen elírás történt. Ekkor szükséges a dokumentum javítása, de ebben az esetben is gondoskodni kell arról, hogy a már kinyomtatott, de kiadásra nem kerülő példány ne kerülhessen olyan személyhez, aki nem jogosult az abban foglalt adatok megismerésére. Ennek érdekében a papíralapú, kiadásra nem kerülő személyes és/vagy egészségügyi adatokat tartalmazó iratokat olyan módon szükséges megsemmisíteni, hogy a megsemmisítést követően az abban foglalt adatok felismerhetetlenek, illetve személyazonosításra alkalmatlanok legyenek. Amennyiben az adott szervezeti egység nem rendelkezik iratmegsemmisítő készülékkel, úgy ezen iratok megsemmisítését rendszeres időközönként az igazgatóság birtokában lévő iratmegsemmisítővel, az igazgatósági munkatársak segítéségével végezzék el. Ehhez az adott szervezeti egységnél a megsemmisítésig biztonságosan, az adatvédelmi előírásoknak megfelelően tárolt iratot az adminisztrátornak személyesen kell elhoznia az igazgatóságra, ahol az azonnal megsemmisítésre kerül. A már aláírt, kiadmányozott iratok ily módon nem semmisíthetők meg, azok javítását vagy selejtezését az Iratkezelési szabályzat és az Adatvédelmi szabályzat előírásai szerint kell végezni. 5.2 Háttérterületen végzett adatkezelés 5.2.1 Napi rutin feladatok (rendszeres adatszolgáltatások) (9.1.1.-9.1.5. mellékletek szerint) humán erőforrás területén munkatársi adatok pénzügyi adatok kontrolling-működési adatok műszaki adatok – energiaellátás, vízellátás, térképek, műszaki biztonsági adatok, polgári védelmi adatok finanszírozási jelentések Kötelezően továbbítandó adatok (jogszabályi előírás) (9.1.6. - 9.1. 10. melléklet szerint) felügyeleti hatóságokhoz, MÁK, APEH, OEP, Önkormányzat részére Nemzeti rákregiszter részére, Anyakönyvi Hivatal (születés, halálozás) számára, KSH részére A fenti adatküldések módját, gyakoriságát és felelősét a vonatkozó szabályozó dokumentumok tartalmazzák. Az adatvédelmi szempontok érvényesülését azáltal biztosítjuk, hogy a szabályozó dokumentumokat kiadás előtt a szakterület adatvédelmi felelőse felülvizsgálja. A szabályozó dokumentumok felülvizsgálatánál azt kell figyelembe venni, hogy az adott területen kezelt adat különleges adatnak minősül-e a 3.2.3. pont szerint.
25/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
Amennyiben igen, akkor a szabályozásnak a különleges adatok kezelésével kapcsolatos jogszabályi követelményekre ki kell térnie. Az adatok továbbítását külső szerv felé csak a főigazgató írásbeli jóváhagyásával, ellenjegyzésével lehet továbbítani. 5.2.2 Közérdekű adatok közzétételének szabályai A 368/2011 (XI..31.) Korm. rendelet 13.§ (2) h pontjában (8.18. hiv.) előírtaknak megfelelően a közérdekű adatok megismerésére irányuló kérelmek intézésének, továbbá a kötelezően közzéteendő adatok nyilvánosságra hozatalának rendjét az alábbiakban szabályozzuk: A Kórház a (8.1.) hivatkozás szerinti jogszabály 1. mellékletében lévő „Általános közzétételi listában” felsorolt, kötelezően közzéteendő adatokat a honlapján (www.mfkh.hu) hozza nyilvánosságra a „KÖZADAT” menüpontban. Az adatokat az adatok kezelését végző, jelen szabályzatban meghatározott személyek folyamatosan aktualizálják, a honlap tartalmát a honlap informatikai rendszergazdája rendszeresen frissíti. 5.2.3 Közérdekű adatok megismerése iránti igény kezelése Az adatok megismerésére vonatkozó kérelmeket bárki írásban vagy elektronikus úton benyújthat a Kórház vezetőségéhez. Az adatokat tartalmazó dokumentumról vagy dokumentumrészről annak tárolási módjától függetlenül az igénylő másolatot kaphat. A Kórház a másolat készítéséért – az azzal kapcsolatban felmerült költség mértékéig terjedően költségtérítést állapít meg. A költségtérítés mértékének alapja a Térítésköteles szolgáltatások szabályzatában (8.11. hiv.) meghatározott számítás a másolatkiadás költségére vonatkozóan. Ha a kért adatot korábban már elektronikus formában (pl. a Kórház honlapján) nyilvánosságra hozták, az igény teljesíthető az adatot tartalmazó nyilvános forrás megjelölésével is. Az adatigénylést nem lehet elutasítani arra való hivatkozással, hogy annak közérthető formában nem lehet eleget tenni. Egyéb kérdésekben a közérdekű adatok megismerésére vonatkozó igény benyújtására, az igény teljesítésére, illetve indokolt esetben történő elutasítására a (8.20.) hivatkozás szerinti jogszabály alábbi pontjaiban leírtakat alkalmazzuk. (1) A közérdekű adat megismerésére irányuló igénynek a Kórház az igény beérkezését követő legrövidebb idő alatt, legfeljebb azonban 15 napon belül tesz eleget. (1a) Az adatigénylésnek a Kórház nem köteles eleget tenni abban a részben, amelyben az azonos igénylő által egy éven belül benyújtott, azonos adatkörre irányuló adatigényléssel megegyezik, feltéve, hogy az azonos adatkörbe tartozó adatokban változás nem állt be. (1b) Az adatigénylésnek a Kórház nem köteles eleget tenni, ha az igénylő nem adja meg nevét, nem természetes személy igénylő esetén megnevezését, valamint azt az elérhetőséget, amelyen számára az adatigényléssel kapcsolatos bármely tájékoztatás és értesítés megadható. (2) Ha az adatigénylés jelentős terjedelmű, illetve nagyszámú adatra vonatkozik, vagy az adatigénylés teljesítése a Kórház alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, az (1) bekezdésben meghatározott határidő egy alkalommal 15 nappal meghosszabbítható. Erről az igénylőt az igény beérkezését követő 15 napon belül tájékoztatni kell. (2a) Ha az igénylés olyan adatra vonatkozik, amelyet az Európai Unió valamely intézménye vagy tagállama állított elő, az adatkezelő haladéktalanul megkeresi az Európai Unió érintett intézményét vagy tagállamát és erről az igénylőt tájékoztatja. A tájékoztatás megtételétől az Európai Unió érintett intézménye vagy tagállama válaszának az adatkezelőhöz való
26/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
beérkezéséig terjedő időtartam az adatigénylés teljesítésére rendelkezésre álló határidőbe nem számít bele. (3) Az adatokat tartalmazó dokumentumról vagy dokumentumrészről, annak tárolási módjától függetlenül az igénylő másolatot kaphat. Az adatot kezelő az adatigénylés teljesítéséért - az azzal kapcsolatban felmerült költség mértékéig terjedően - költségtérítést állapíthat meg, amelynek összegéről az igénylőt az igény teljesítését megelőzően tájékoztatni kell.” (3a) Az igénylő a (3) bekezdés alapján kapott tájékoztatás kézhezvételét követő 30 napon belül nyilatkozik arról, hogy az igénylését fenntartja-e. A tájékoztatás megtételétől az igénylő nyilatkozatának az adatkezelőhöz való beérkezéséig terjedő időtartam az adatigénylés teljesítésére rendelkezésre álló határidőbe nem számít bele. Ha az igénylő az igényét fenntartja, a költségtérítést az adatkezelő által megállapított, legalább 15 napos határidőben köteles az adatkezelő részére megfizetni. (4) Ha az adatigénylés teljesítése a Kórház alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, vagy az a dokumentum vagy dokumentumrész, amelyről az igénylő másolatot igényelt, jelentős terjedelmű, illetve a költségtérítés mértéke meghaladja a kormányrendeletben meghatározott összeget, az adatigénylést a költségtérítésnek az igénylő általi megfizetését követő 15 napon belül kell teljesíteni. Arról, hogy az adatigénylés teljesítése a Kórház alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, illetve a másolatként igényelt dokumentum vagy dokumentumrész jelentős terjedelmű, továbbá a költségtérítés mértékéről, valamint az adatigénylés teljesítésének a másolatkészítést nem igénylő lehetőségeiről az igénylőt az igény beérkezését követő 15 napon belül tájékoztatni kell. (5) A költségtérítés mértékének meghatározása során az alábbi költségelemek vehetők figyelembe: a) az igényelt adatokat tartalmazó adathordozó költsége, b) az igényelt adatokat tartalmazó adathordozó az igénylő részére történő kézbesítésének költsége, valamint c) ha az adatigénylés teljesítése a Kórház alaptevékenységének ellátásához szükséges munkaerőforrás aránytalan mértékű igénybevételével jár, az adatigénylés teljesítésével összefüggő munkaerő-ráfordítás költsége. (6) Az (5) bekezdésben meghatározott költségelemek megállapítható mértékét jogszabály határozza meg. (6a) Ha a közérdekű adat megismerése iránti igény teljesítését az adatkezelő a az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (8.1. hiv.) 27. § (1) bekezdése alapján tagadja meg, és az adatot igénylő a közérdekű adat megismerésére vonatkozó igény elutasítása felülvizsgálatának érdekében az (1) bekezdésben meghatározottak alapján bírósághoz fordul, a bíróság a Hatóság titokfelügyeleti hatósági eljárását kezdeményezi, egyidejűleg a per tárgyalását felfüggeszti. A titokfelügyeleti hatósági eljárást kezdeményező és az eljárást felfüggesztő végzés ellen nincs helye külön fellebbezésnek.” 5.3 Informatikai adatvédelmi szempontok 5.3.1 Hitelesség Mivel intézetünkben digitális aláírás jelenleg nem áll rendelkezésre, az egészségügyi adatok hitelességének igazolására a papír alapú dokumentáción szereplő aláírás szolgál. Az aláírások pontos helyének és formájának szabályozása az adott folyamat szabályozó dokumentumában rögzítendő. 5.3.2 Információvédelmi típusok 27/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
5.3.2.1 Ügyviteli védelem: Az ügyiratok adminisztratív védelmét, azonosítását és nyomon követhetőségét az iktatási rendszer biztosítja. Ennek részletes leírását a Iratkezelési szabályzat (8.5.) tartalmazza. 5.3.2.2 Fizikai védelem: Az adatokhoz való illetéktelen hozzáférést részben az adattároló helyiségekbe történő belépés, bejutás megfelelő szabályozásával, a fokozott biztonságot igénylő helyiségeknél elhelyezett belépési kódrendszerrel biztosítjuk. A helyiségek nyitását-zárását, az adott kódrendszerek használatát az érintett szervezeti egységek szervezeti és működési szabályzatai írják le. A központi adattároló szerverekhez való hozzáférés kártyás beléptető rendszeren keresztül lehetséges. A kártyák kiosztása, nyilvántartását, a jogosultságok meghatározása az Informatikai és Dokumentációs osztály vezetőjének feladata és felelőssége. Az informatikai adathordozókon tárolt adatoknak vagy maguknak az adathordozóknak a fizikai megsemmisülés elleni védelmét, illetéktelen személyek hozzáférése elleni védelmét az Informatikai Üzemeltetési Szabályzat (8.6.) szabályozza. 5.3.2.3 Algoritmus védelem: jogosultságok, jelszavak szabályozása A kórházban használt informatikai rendszerek használatával kapcsolatos kezelési és adatbiztonsági szempontokat az adott rendszer leírása tartalmazza. A betegdokumentációs informatikai rendszerhez (Medworks) való hozzáférés személyre szóló jelszóval védett. A rendszerekhez való hozzáférési jogosultságok meghatározása a rendszert üzemeltető szervezeti egység vezetőjének kompetenciája. A jogosultságok kiosztásának és módosításának követése, kezeléssel kapcsolatos oktatások nyilvántartása, nyomon követése a szervezeti egység adatvédelmi megbízottjának feladata, az intézeti informatikai adatvédelmi felelős felügyeletével történik. A hozzáférési jogosultságokat az osztályvezető és a szervezeti egység adatvédelmi felelőse köteles folyamatosan felülvizsgálni és szükség esetén módosítást kérni az Informatikai és Dokumentációs Osztálytól. Minden dolgozó köteles a jelszavának megőrzésére, és tartózkodni köteles a jelszó mások részére történő tudomására hozásától. Minden dolgozó köteles havonta egy alkalommal a Medworks és egyéb betegellátási informatikai rendszerben jelszavának módosítására a jelszavával való visszaélések megelőzése érdekében. Minden dolgozó bármikor jogosult a Medworks és egyéb betegellátási informatikai rendszerben jelszavának módosítására a jelszavával való visszaélések megelőzése érdekében. Minden dolgozó köteles kilépni a Medworks és egyéb betegellátási rendszerből saját munkájának befejezését követően. A dolgozók hozzáférési jogosultságaikat csak és kizárólag a 3.2.4.1. pontban megjelölt célból, a konkrét betegellátás, az adott munkahelyi, munkaköri feladat ellátására használhatják. A jelszóval rendelkező dolgozók jogviszonyának megszűnése esetén az Informatikai Osztály dolgozója köteles a dolgozó hozzáférési jogosultságát megszüntetni. 5.3.2.4 Felelősség: Az informatikai rendszerbe jelszóval bejelentkezett dolgozók neve alatt végzett műveletekért a bejelentkezett személy felelős, mind munkajogi, mind polgári és büntetőjogi szempontból. 28/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
5.3.2.5 Jogosulatlan adatbevitel vagy külső hozzáférés elleni védelem Internetes kapcsolat útján, a munkahelyen dolgozó munkatárs tudta és akarata ellenére is bekerülhetnek a kórházi rendszerbe olyan programok, amelyek révén illetéktelenek hozzáférhetnek adatainkhoz. Ezen megfontolás alapján kerülni kell azt a megoldást, amikor egy beteg-adminisztrációra használt gépkonfiguráción internetes hozzáférés is elérhető legyen., 5.3.3 Adatbiztonság 5.3.3.1 Az adatok mentésére két alapvető eljárás létezik: Központi mentés: amelynek lebonyolítási módját az Informatikai üzemeltetési szabályzat (8.6.) írja le. Ennek során az egyes munkaállomásokon a folyamatos napi munkavégzés során keletkező adatok naponta párhuzamosan két archiváló szerverre kerülnek elmentésre. Ezek két külön tűzszakaszban vannak elhelyezve. Egyedi mentés: Azokon a gépeken, amelyek nincsenek az intézeti hálózatba kapcsolva, a központi mentés nem használható. Itt az adott rendszer leírása tartalmazza a mentés végrehajtásának módját. A mentésre kerülő adatok körét a szervezeti adatvédelmi megbízottak a munkahelyi vezetővel egyeztetve határozzák meg, és belső szabályozásban rendelik el a mentés végrehajtását a számítógépes munkahely dolgozója részére. 5.3.3.2 Adatok megsemmisülése, megváltoztatása vagy jogosulatlan kezelése elleni védelem Az elektronikus adatkezelő (egészségügyi és dolgozói személyes adatokat kezelő) rendszerekbe történő adatbevitel, törlés, módosítás, megtekintés, nyomtatás, módosítás folyamatosan naplózott, amely tartalmazza az eseményt, az esemény időpontját, és a felhasználó nevét. 5.3.3.3 Adatátviteli berendezések segítségével történő adattovábbítás Elektronikus adatátviteli berendezéseken (fax, e-mail) tilos egészségügyi vagy azzal összekapcsolt személyes adatokat, vagy dolgozókra vonatkozó személyes és különleges (pl. munkaügyi, pénzügyi) adatokat továbbítani. Ennek a szabálynak a betartásáért és ellenőrzéséért a munkahelyi adatvédelmi felelősök és munkahelyi vezetők a felelősek. Az adatkezelő dolgozókat rendszeresen oktatják erre vonatkozóan a munkahelyi adatvédelmi oktatások keretében. Ez alól kivétel képez a havi finanszírozási jelentés, amelynek továbbítását a Finanszírozási Csoport munkatársai végzik a főigazgató felügyeletével. Az adatok továbbítása digitális aláírással történik az OEP által meghatározott rendszerben. 5.3.4 Kapcsolat a külvilággal Az internetes információtechnológiai (IT) megoldások lehetővé teszik az intézeten belüli levelezést, és egyéb közérdeklődésre számot tartó információk elérését intraneten, valamint a világhálón történő böngészést és levelezést interneten. A hozzáférés-kontrollját az Informatikai és Dokumentációs Osztály Működési Rendje részletesen előírja. 5.4 Intézményi várólistával kapcsolatos előírások Az intézményi várólistát a főigazgató által megbízott, az intézmény Szervezeti és Működési Szabályzatában megjelölt személyek vezetik. Az intézményi várólista az adott egészségügyi ellátásra besorolt biztosítottak alábbi személyazonosító adatait tartalmazza: családi és utónév, anyja neve, nem, születési év, lakóhely, TAJ szám. A biztosítottak egyéb adatait az egészségügyi dokumentáció tartalmazza.
29/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
A várólistán szereplő adatokat és a biztosítottak egyéb adatait az egészségügyi és személyazonosító adatok kezelésére vonatkozó jogszabályokban és jelen szabályzatban, valamint a (8.15.) szerinti szabályzatban meghatározott rendelkezések szerint kell kezelni. Az intézményi várólista adatai - kizárólag személyazonosításra alkalmatlan módon - az intézmény www.mfkh.hu honlapján megtekinthetőek. A várólistára felvett biztosított a várólista nyilvántartó program által generált egyedi azonosító birtokában megtekintheti a rá vonatkozó adatokat, illetve kérésre a kezelőorvos illetve a várólistát vezető személy a várólistán szereplő beteget - kérésére - legkésőbb 5 napon belül tájékoztatni köteles a várólistának a honlapon közzétett, az adott betegre vonatkozó tartalmáról. A várólista személyes adatokat is tartalmazó változata nem helyezhető el olyan számítógépre, amely nincs ellátva operációs rendszer szintű jelszavas védelemmel, tűzfalas védelem nélkül az internetre csatlakozik, továbbá amelyen a várólista kezeléséhez tartozó állományok a várólista kezelésére fel nem jogosított személyek számára is hozzáférhetőek. A várólistát kezelő számítógép minden felhasználójának személyesen azonosítottnak kell lennie. Ennek biztosításáról az informatikai adatvédelmi felelős köteles gondoskodni. 6. ÁLTALÁNOS ADATBIZTONSÁGI KÖVETELMÉNYEK Egészségügyi és személyi azonosító adatok intézményi nyilvántartása az egyes szervezeti egységekben történik, a vonatkozó szabályozásokban leírt módon. A papír alapú feljegyzésekben biztosítani kell az adatok visszakereshetőségét oly módon is, hogy hibás bejegyzés esetén sem szabad az adatokat olvashatatlanná tenni, hanem áthúzással kell javítani. Fizikai hordozón nem rögzített, személyes tudás alapú információ védelmének biztosítása az adott területen dolgozók titoktartási nyilatkozattételével biztosított. A nyilatkozatot minden dolgozó a munkába álláskor írásban megteszi. A nyilatkozatot a Humánerőforrás Gazdálkodási Osztály tárolja a dolgozó személyi tasakjában. A kórházzal kapcsolatos bármilyen nyilatkozattételt, információ kiadását (médiának, a fentiekben nem érintett külső szervnek) belső utasítás szabályozza. 6.1 Adatvédelem biztosítása a szabályozó dokumentumok készítésénél. A szabályozó dokumentumok elkészítésekor az intézet adatvédelmi felelősének és az adott szakmai terület adatvédelmi felelősének átvizsgálása szükséges. Ezt a (8.9.) hivatkozásban leírtak szerint aláírásával szükséges igazolnia. 7. ÁTMENETI INTÉZKEDÉSEK: nincs 8. HIVATKOZÁSOK: 8.1. 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról 8.2. 1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről 8.3. 1997. évi CLIV. törvény az egészségügyről 8.4. 62/1997. (XII.21.) NM rendelet az egészségügyi és hozzájuk kapcsolódó személyes adatok kezelésének egyes kérdéseiről 8.5. 182-118-1/09 Iratkezelési Szabályzat 8.6. Informatikai üzemeltetési szabályzat 8.7. 192-113-15/09 Fekvőbeteg szakellátás folyamata 8.8. 18/1998. (VI.3.) NM rendelet A fertőző betegségek és járványok megelőzése érdekében szükséges járványügyi intézkedésekről 8.9. 192-118-1/10 Szabályozó és igazoló dokumentumok készítése és közzététele 8.10. 90/2010. (III.26.) Korm. sz. rendelet a Nemzeti Biztonsági Felügyelet működésének, valamint a minősített adat kezelésének rendjéről. 8.11. 183-114-3/13 Térítésköteles szolgáltatások szabályzata 30/52
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
8.12. 183-113-3/09 Betegbeleegyező nyilatkozat alkalmazása és módosításai 8.12. 182-113-6/09 Kórtörténet jelentősége, vezetése és jellege 8.13. 76/2004. (VIII.19.) ESZCSM rendelet az egyes személyazonosításra alkalmatlan ágazati (egészségügyi, szakmai) adatok körének meghatározására, gyűjtésére, feldolgozására vonatkozó részletes szabályokról (hatályos szöveg az Intraneten közzétéve) 8.14. 183-118-2/09 Teendők TAJ-kártyával nem rendelkező beteg ellátása esetén. 8.15. 192-113-4/10 Intézményi várólista vezetésének szabályozása. 8.16. 44/2008. (II. 29.) Korm. rendelet az egészségügyi dokumentációt kezelő jogutód
nélküli megszűnése esetén az adatkezelési feladatokat ellátó szerv kijelöléséről 8.17. 46/2012. (III. 28.) Korm. rendelet a fekvőbeteg szakellátást nyújtó intézmények részére történő gyógyszer-, orvostechnikai eszköz és fertőtlenítőszer beszerzések országos központosított rendszeréről 8.18. 368/2011 (XI..31.) Korm. rendelet az államháztartásról szóló törvény végrehajtásáról 8.19. 182-108-3/13. Pénzkezelési Szabályzat 8.20. 2015. évi CXXIX. Törvény az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, továbbá egyes más törvények módosításáról 8.21. 15/2014. (III. 10.) EMMI rendelet a szívinfarktussal kapcsolatos megbetegedések bejelentésének és nyilvántartásának rendjéről. 9. MELLÉKLETEK: 9.1 A dokumentum részét képező mellékletek: 9.1.1. Pénzügyi Számviteli osztály adatszolgáltatási kötelezettségei 9.1.2. Humánerőforrás Gazdálkodási osztály adatszolgáltatási kötelezettségei 9.1.3. Műszaki Üzemeltetési osztály adatszolgáltatási kötelezettségei 9.1.4. Vagyonvédelmi Osztály adatszolgáltatási kötelezettségei 9.1.5. Dokumentációs Osztály adatszolgáltatási kötelezettsége 9.1.6.Csecsemő-, Gyermekgyógyászat és Neonatológia osztály, Pathologiai osztály, és Finanszírozási Csoport adatszolgáltatási kötelezettsége 9.1.7. Jogi iroda adatszolgáltatási kötelezettsége 9.1.8. Anyaggazdálkodási Osztály adatszolgáltatási kötelezettsége 9.1.9. Gazdasági Igazgatóság adatszolgáltatási kötelezettsége 9.1.10. Egyéb adatszolgáltatási kötelezettség 9.1.11. Tiltakozó Nyilatkozat (OEP adatbázishoz való hozzáférés ellen) 9.1.12. Az egészségügyi szolgáltató által továbbítandó adatok 9.1.13. Utánvizsgálati jelentés adattartalma 9.2 A dokumentum mellékletét képező új formanyomtatványok Azonosító 9.2.1. Kérelem saját egészségügyi dokumentáció másolat kiadása iránt (intranetről letölthető) 1-N-3/651 9.2.2. Kérelem elhunyt személy egészségügyi adatainak megismerése iránt (intranetről letölthető) 1-N-3/652 9.2.3. Kérelem hozzátartozó egészségügyi adatainak egészségügyi okból történő megismerése iránt (intranetről letölthető) 1-N-3/653
31/52
Irattári tételszám 8.5. 8.5.
8.5.
MARKHOT FERENC OKTATÓKÓRHÁZKÓRHÁZ ÉS RENDELŐINTÉZET
ADATVÉDELMI SZABÁLYZAT
10. ZÁRÓ RENDELKEZÉSEK Jelen szabályzat hatálybalépését követően a 182-101-5/12 (iktatószám: B/2879-1/12) számú szabályzat, és annak 182-101-1/13 (D/767-1/13 számú, 182-101-6/13 (D767-2/13) számú, a 182-101-1/14 (E/127-1/14) számú és a 182-101-2/16 (H/509-1/16) módosításai, valamint a 183-101-2/13 (iktatószáma: D/2503-1/13) számú dokumentum érvényét veszti. Az alábbi nyomtatványok hatályukat vesztik: 1-N-3/650, 1-N-3/654 Jelen szabályzat a kiadmányozó aláírását követő 3. munkanapon lép hatályba.
32/52
9.1.1.sz. melléklet
Pénzügyi - számviteli osztály Intézményen belülre és kívülre történő adatszolgáltatási kötelezettsége S.sz. 1
2
Megnevezés OEP-nek adatszolgáltatás, gyógyszerek, gyógysz. anyagok forgalma közreműködők változásai
S.sz. Megnevezés 1 Statisztikai jelentés Árinformációs statisztikai 2 jelentés 3
Tárgyi eszközállomány változása
4
Beszámolók, havi jelentés
5
Adatlap a pénzügyi helyzetről
6
7
Épület kataszter változás, Műszaki osztállyal együttes jelentés Épület kataszter változás, Műszaki osztállyal együttes jelentés
Intézeten belüli
Ideje
Finanszírozási csoport
Havonta
Finanszírozási Cs
esetszintű
Intézeten kívülre Statisztikai Hivatal
Ideje Negyedévente, Évente
EÜM
Negyedévente
ÁEEK
Negyedévente
NAV Magyar Államkincstár, ÁEEK
Havonta, Negyedévente, Évente
EGVE
Félévente, Háromnegyedévente, Évente
ÁEEK
Évente
ÁEEK
3 évente
8
Vagyonvédelmi jelentés
ÁEEK
Negyedévente
9
AT-01 tartozásállomány jelentés
MÁK, ÁEEK, Magyar Kórházszövetség
Havonta
10.
OEP Adatszolgáltatás szállítói állomány
OEP
Havonta
11.
Gazdálkodási helyzetjelentés
OEP
Negyedévente
12-
Szállítói tartozásállomány
ÁEEK
Havonta
33/52
9.1.1.sz. melléklet
13
Devizajelentés
ÁEEK
Havonta
14
Kiadás-bevételi előirányzatok várható alakulása
ÁEEK
Havonta
15
LT-01 Likviditási terv
MÁK
Havonta
16
OSAP statisztika
ENKK
évente
34/52
9.1.2. melléklet
S.sz.
Humánerőforrás Gazdálkodási Osztály Intézményen belülre és kívülre történő adatszolgáltatási kötelezettsége Megnevezés Intézeten belüli Ideje
1. Létszámjelentés 2. Létszámnyilvántartás, szabadság nyilvántartás 3. Hóközi kifizetések, nem rendszeres kifiz., megbízási díjak, létszám és béradatok. 4. Új dolgozók oktatása 5. Kitüntetések 6. 7.
8.
9. 10. 12. 13.
Főigazgatóság, Áp. Igazgatóság, Gazd. Igazgatóság
Havonta
Osztályok
Eseti
Pénzügyi és Számviteli osztály
Havonta
Minőségbiztosítás Orvos-igazgató Ápolási igazgató Ápolási igazgató
Adatszolgáltatás képzés Felső vezetés részére szerint Külföldi munkavállalók munkavállalási engedélyének Munkaügyi Központ hosszabbítása Dolgozókkal kapcsolatos számfejtésre és letiltásra Magyar Államkincstár vonatkozó összes adatszolgáltatás Kölcsön visszaigazolás (dolgozók személyi és bér BANK (OTP, egyéb) adatai) Nyugdíjba vonulók szolgálati Nyugdíjbiztosítási Igazgatóság idejének elismerése Statisztikai adatszolgáltatás KSH (létszám) Dolgozók tagdíj levonása Érdekképviseletek
14. Orvosi névsor Szakorvos és rezidens 15. képzéssel kapcsolatos jelentés 16. Képzés, továbbképzés
Eseti, szóban Évente Eseti Eseti
Havonta, folyamatos
Eseti, havonta Eseti Évente Havonta
Orvosi Kamara
Kérésre, eseti
Orvosi egyetemek, Eü. Nyilvántartási és Képzési Központ Szakigazgatók
Havonta, eseti
35/52
Évente, alkalomszerűen
9.1.3. sz. melléklet
Műszaki Üzemeltetési Osztály Intézményen belülre és kívülre történő adatszolgáltatási kötelezettsége Megnevezés Villamosenergia, gáz-, vízfelhasználás az 1. alfogyasztók és részegységek felé
S.sz.
3.
Vincés nővérek vízfelhasználása
Intézeten belüli
Ideje
Pénzügyi Osztály
Havonta
Pénzügyi Osztály
Havonta
36/52
9.1.4. sz .melléklet
Vagyonvédelmi Csoport Intézményen belülre és kívülre történő adatszolgáltatási kötelezettsége S.sz.
Megnevezés
Intézeten belüli
Ideje
1.
Kulcsfelvételi jogosultsági lista, kulcsnyilvántartási napló
Gazdasági Igazgatóság
Eseti
2.
Hotel portán működő betegnyilvántartó rendszer
Gazdasági igazgatóság
Eseti
37/52
9.1.5. sz. melléklet
Dokumentációs osztály Intézményen belülre és kívülre történő adatszolgáltatási kötelezettsége S.sz. 1 2
S.sz. 1
Megnevezés
Intézeten belüli osztályokra előző ápolásról
Ideje, gyakorisága igény szerint, az osztály kérésére
Megnevezés
Intézeten kívülre
Ideje, gyakorisága
kórlap
születési idő (óra, perc) igazolása
magánszemélyek
kérésre, igény szerint
beteg dokumentáció másolat
magánszemélyek, vagy külső intézmények megkeresésére (ld.: 5.1.4. pont)
kérésre, igény szerint
2
38/52
9.1.6. melléklet
Csecsemő- Gyermekgyógyászat és Neonatológia osztály élveszületési lap, jegyzőkönyv születési bejelentésről
1
Anyakönyvi Hivatal
születést követően, rendszerint naponta
Pathologiai Osztály jegyzőkönyv haláleset bejelentéséről, halottvizsgálati bizonyítvány
1
Anyakönyvi Hivatal
kórházi elhalálozást követően, rendszerint naponta
Finanszírozási csoport belső adatszolgáltatási kötelezettsége Sorszám
Adatszolgáltatás megnevezése
1.
Fekvőbeteg ellátás finanszírozott teljesítmény adatai
2.
Fekvőbeteg ellátás becsült teljesítmény adatai
3.
CT és MR teljesítmény becsült adatai Szájsebészeti és fogászati röntgen szakrendelések becsült teljesítmény adatai
4.
Kapja Kontrolling osztály INTRANET
Gyakorisága havonta, negyedéves, féléves, éves
Kontrolling osztály INTRANET INTRANET INTRANET
havonta
INTRANET
havonta, negyedéves, féléves, éves havonta, negyedéves, féléves, éves
5.
Fekvőbeteg létszám és ápolási statisztika
6.
Járóbeteg szakellátás jelentett teljesítmény adatai
INTRANET
7.
Járó- és fekvőbeteg szakellátás degresszív finanszírozása
INTRANET
8.
Járóbeteg szakellátás becsült teljesítmény adatai minden térítési kategóriára
INTRANET
havonta havonta
havonta havonta, negyedéves, féléves, éves
Finanszírozási csoport belső adatszolgáltatási kötelezettsége Sorszám 1. 2. 3. 4. 5. 6.
Adatszolgáltatás megnevezése Fizető külföldi és magyar fekvőbetegek adatai Finanszírozási szerződésekkel, működési engedélyekkel kapcsolatos változások Külső intézetek részére végzett diagnosztikus vizsgálatok Járó- és fekvőbeteg szakellátás finanszírozási szabályainak változása Járó- és fekvőbeteg szakellátásban használatos kódállományok változása Szájsebészeti és fogászati röntgen szakrendelések
Kapja Pénzgazdálkodási osztály
Gyakorisága havonta eseti
Pénzgazdálkodási osztály
havonta
INTRANET
eseti
INTRANET
eseti
INTRANET
havonta
9.1.6. melléklet
7. 8.
jelentett és finanszírozott teljesítmény adatai Teljesítmény alapján finanszírozott közreműködők Közreműködő, havonta számlázandó teljesítményei Pénzügyi osztály Fekvő és járóbeteg szakellátás kiosztott Vezetőség, INTRANET hetente teljesítménykereteinek teljesítményadatai
Finanszírozási csoport külső adatszolgáltatási kötelezettsége Sorszám 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16.
Adatszolgáltatás megnevezése Fekvőbeteg ellátás teljesítmény adatai Menekült és menedékes járóbeteg teljesítmény adatok CT és MR teljesítmény adatai Tételes elszámolású eszközök felhasználása Nőgyógy. és Gyermegyógy. MSZSZ adatai Ellátott EU állampolgárok adatainak jelentése Orvosok állományának változása Halott szállítás Járóbeteg szakellátás teljesítmény adatai Szájsebészeti és fogászati röntgen szakrendelések teljesítmény adatai Donor jelentés Rákregiszter, Patregiszter Extrafinanszírozási igény adatainak jelentése Tételes elszámolású gyógyszer jelentés Gyógyfürdő jelentés Betegfogadási és várólista jelentés
Kapja
Gyakorisága
OEP OEP
havonta
OEP OEP OEP OEP OEP OEP OEP OEP
havonta havonta havonta havonta havonta havonta havonta
OEP Nemzeti Rákregiszter OEP OEP OEP OEP
eseti negyedéves eseti Havonta Hetente Havonta
havonta
havonta
9.1.7. sz. melléklet
Jogi Iroda adatszolgáltatási kötelezettsége Sorszám 1.
Adatszolgáltatás megnevezése A bérleti szerződések aktuális kimutatása
Gyakorisága
Kapja ÁEEK
negyedévente
9.1.8. sz. melléklet
Anyaggazdálkodási Osztály adatszolgáltatási kötelezettsége Szervezet Büntetés végrehajtás Eseti BV általános szabály
Időrend Igénybejelentés+10nap a Központi Ellátó GT-t jelöl ki
A GT kijelölés+10 nap alatt ajánlatot ad.
Ajánlat elfogadás+10 nap alatt szerződéskötés.
Tárgyév 01.20-ig igénybejelentés
Központi Ellátó 02.20-ig ajánlatot ad vagy elutasít.
03.20-ig szerződéskötés.
9.1.9. sz. melléklet
Gazdasági Igazgatóság adatszolgáltatási kötelezettsége Kapja NFM
NFM szerződés ellenőrzés
NFM
ÁEEK
ÁEEK NFM Büntetés Végrehajtás
OEP EMMI Nemzetgazdasági Minisztériu m ÁEEK
Adatszolgáltatás megnevezése Közbeszerzési terv megküldése 50 M Ft nem közbeszerzési szerződéseknél előterjesztés+szerződés, módosítás megküldése NFMhez. közbeszerzési szerződés módosítás ellenőrzés
Közbeszerzési terv megküldése
következő havi közbeszerzési terv előterjesztés éves beszerzési igény
Gyakorisága
További intézkedés
Közbeszerzés előtt 15 munkanappal előterjesztést +tender anyagot megküldeni. Kötés, módosítás előtt 15 munkanappal NFM jóváhagyás kérés.
NFM+15 munkanapon belül engedélyt ad vagy adatot kér. NFM 5 munkanapon belül ellenőriz.
Eredeti érték+10%-os ármódosítás esetén módosítás előtt 15 nappal NFM jóváhagyás kérés. NFM 5 munkanapon belül ellenőriz Havonta tárgyhót megelőző hó 15-ig tájékoztató táblázat a következő havi közbeszerzésekről.
NFM észrevételek alapján módosított szerződés vagy módosítás tervezet 3 munkanapon belül NFM felé megküldése. Közbeszerzés indítása előtt 15 munkanappal tenderanyagot bekérheti.
minden hónap 15.-ig közbeszerzés indítása előtt 15 nappal
pénzügyi helyzetjelentés
minden év január 20. negyedévente, tárgyidőszakot követő 45 napon belül negyedévet követő hónap 20.-ig
éves beszámoló üzleti terv
mérlegfordulót követő 180 napon belül Minden év március 31.
gazdálkodási adatok Ebtv. 29.§ alapján
9.1.10. sz. melléklet
Egyéb adatszolgáltatási kötelezettség (Kontrolling) (8.17.) hivatkozás 3. § (1) (3) „A központi beszerző szervezet részére az intézmények kötelesek negyedévente, minden naptári negyedév utolsó napját követő 15. napig adatszolgáltatást teljesíteni az intézmény által megvalósított gyógyszer-, orvostechnikai eszköz és fertőtlenítőszer felhasználás mennyiségéről és értékéről, feltüntetve az egyes gyógyszerek, orvostechnikai eszközök és fertőtlenítőszerek tekintetében irányadó értékeket. A központi beszerző szervezet az e rendelet szerinti rendszeres adatszolgáltatás körén kívül is jogosult az igényfelmérés, valamint a megvalósult gyógyszer-, orvostechnikai eszköz és fertőtlenítőszer felhasználás mennyiségére és értékére vonatkozó információk rendelkezésre állása érdekében adatszolgáltatást kérni”.
9.1.11. sz. melléklet
Tisztelt Országos Egészségbiztosítási Pénztár!
Alulírott ..................................................., TAJ szám: ................................... ,
születési
időpont:
.................................................................. az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről szóló 1997. évi XLVII. törvény 11. § (3) bekezdése alapján kifejezetten tiltakozom , hogy a kezelésemet végző orvosok az általam a kötelező egészségbiztosítás terhére igénybe vett egészségügyi ellátások adatairól tudomást szerezzenek.
Kérem ezért, hogy jelen nyilatkozatom az OEP elektronikus lekérdező rendszerében kerüljön rögzítésre annak érdekében, hogy kezelésemet végző orvosok a rám vonatkozó, az OEP által finanszírozott egészségügyi ellátások adataihoz ne férjenek hozzá.
Kelt: .........................................................
Tisztelettel:
.......................................................
9.1.12. melléklet
Az egészségügyi szolgáltató által továbbítandó adatok 1. A betegellátó azonosítása: 1.1. A beteget ellátó orvos (kezelőorvos) azonosítója (pecsétszáma) 1.2. A munkahely (intézmény, osztály, rendelés) neve, címe, azonosítója 2. A beteg azonosítása: 2.1. A beteg neve, anyja neve, születési neve 2.2. A beteg lakóhelye 2.3. A beteg neme 2.4. A beteg Társadalombiztosítási Azonosító Jele 2.5. A beteg születési ideje 2.6. A beteg törzsszáma/naplószáma az ellátó intézménynél 2.7. A beteg kórházi felvételének időpontja 2.8. A betegellátás (vizsgálat/kezelés) befejezésének ideje (év-hó-nap) 3. Kórtörténeti adatok: 3.1. Kórelőzményben myocardialis infarktus, stroke, perifériás érbetegség 3.2. Kórelőzményben magas vérnyomás, hyperlipidémia, dohányzás 4. Az infarktusos beteg ellátásával kapcsolatos adatok: 4.1. Az infarktusra utaló panaszok fellépésének ideje: 4.2. A beteg ellátásának helye (szívkatéteres centrum, nem invazív kardiológiai osztály, egyéb osztály) 4.3. EKG 4.4. Biomarkerek 5. Felvételkori adatok: 5.1. Killip stádium, vérnyomás, pulzus szám 5.2. Koronarográfia 5.3. Az intervenciós laborba érkezés ideje 5.4. Percutan koronária intervenció 5.5. Trombolizís 6. Kezelés alatti szövődmény, beavatkozás, eszköz: 6.1. Sokk (súlyos keringési szövődmény) 6.2. Resuscitació (újraélesztés) 6.3. IABP (intraaortikus ballon pumpa) 6.4. Respirátor (gépi lélegeztető készülék) 7. A kórházból történt távozás módja: 8. Távozáskor javasolt gyógyszeres kezelés: 9. A beteg halála esetén: 9.1. A halál ideje 9.2. A halál közvetlen oka 9.3. A halálhoz vezető alapbetegség BNO-10 szerinti klinikai diagnózisának kódja
9.1.13. sz. melléklet
Utánvizsgálati jelentés 1. A betegellátó azonosítása: 1.1. A beteget ellátó orvos (kezelőorvos) azonosítója (pecsétszáma) 1.2. A munkahely (intézmény, osztály, rendelés) neve, címe, azonosítója 2. A beteg azonosítása: 2.1. A beteg neve, anyja neve, születési neve 2.2. A beteg lakóhelye 2.3. A beteg neme 2.4. A beteg Társadalombiztosítási Azonosító Jele 2.5. A beteg születési ideje 2.6. A beteg törzsszáma/naplószáma az ellátó intézménynél 3. A beteg utánvizsgálata: 3.1. A beteg utánvizsgálatának ideje 3.2. Index esemény óta történt kórházi kezelés 3.3. Újabb infarktus, stroke 3.4. Újabb PCI (perkután koronária intervenció) 3.5. Újabb CABG (koszorúér revaszkularizációs műtét) 3.6. A beteg állapota az ellenőrző vizsgálat során 3.7. Angina pectoris 3.8. Szívelégtelenség 3.9. Vérnyomás 3.10. Pulzus 3.11. Gyógyszeres kezelés 3.12. TAGG (thrombocyta aggregáció gátló kezelés) 3.13. Lipid csökkentő kezelés 3.14. Béta blokkoló 3.15. RAAS gátló (renin-angiotenzin gátló kezelés) 3.16. Diuretikum 4. A beteg állapotának megfelelően javasolt további kezelés: 5. A betegellátás (vizsgálat/kezelés) befejezésének ideje (év-hó-nap): 6. Kórtörténeti adatok: 6.1. Kórelőzményben myocardialis infarktus, stroke, perifériás érbetegség 6.2. Kórelőzményben magas vérnyomás, hyperlipidémia, dohányzás
9.2.1. melléklet
Markhot Ferenc Oktatókórház és Rendelőintézet
KÉRELEM (egészségügyi dokumentáció másolat kiadása iránt) Név:
.................................................................
születési név:
.................................................................
anyja neve:
.................................................................
szül. hely, idő: ................................................................. lakcím:
.................................................................
TAJ:
.................................................................
Telefonszám: ................................................................. Kérem, hogy egészségügyi ellátásom alatt keletkezett alábbi iratokat részemre másolatban kiadni szíveskedjen. Ellátás időpontja Irat megjelölése ……………………………
……………………………………………………
……………………………
……………………………………………………
Tudomásul veszem, hogy a másolatok kiadása térítésköteles. (Fizetendő díjak a hátoldalon.) Másolatokat személyesen kívánom átvenni.* Másolatokat az alábbi címre kérem megküldeni:* ………………………………………………………………………………………….. ……………………………….. …………………………………… dátum aláírás * megfelelő kitöltendő vagy aláhúzandó Kórház tölti ki! Személyazonosságát a ……………………………számú személyi igazolvánnyal igazolta. Meghatalmazott a jogosultságát igazolta. Meghatalmazás csatolva. ……………………………….. dátum
…………………………………… kórházi dolgozó
A másolatok oldalszáma: …………… oldal. Másolatok költsége: ……………….. Ft. Másolatban kiadott iratok: ……………………………………………………………………………………… ………………………………………………………………………………………………………………… ………………………………… kórházi dolgozó _______________________________________________________________________________________ Alulírott kötelezettséget vállalok arra, hogy a másolatok kiadásának költségét ……………………. Ft–ot megfizetem a kórház-rendelőintézet részére. A fentiekben kért iratokat átvettem: ………………………………….. Kérelmező Irat kiadásának/postai megküldésének időpontja: …......................................... 1-N-3/651
9.2.1. melléklet
Dokumentáció másolat kiadásának díjai: Eü. dokumentációról másolat készítése 1.
2. 3. 4. 5.
Eü. dokumentációról másolat készítése egyszeri díja Születési idő adatok kiadása Dok.normál postázási díja Dok.normál ajánlott postázási díja Dok.normál tértivevényes postázási díja
A/4: 236 Ft/oldal+áfa (bruttó: 300 Ft) A/3: 394 Ft/oldal+áfa (bruttó: 500 Ft) Speciális alakzat A/3 méretben: 472 Ft/oldal+áfa (bruttó: 600 Ft) 1.575 Ft+áfa (bruttó: 2.000 Ft) 4.724 Ft+áfa (bruttó: 6.000 Ft) 315 Ft/db (áfa mentes) 590 Ft/db (áfa mentes) 775 Ft/db (áfa mentes)
1-N-3/651
9.2.2. melléklet
Markhot Ferenc Oktatókórház és Rendelőintézet
KÉRELEM (elhunyt személy egészségügyi adatainak megismerése iránt) Kérelmező neve: ............................................................... születési név:
...............................................................
anyja neve:
...............................................................
szül. hely, idő: ................................................................. lakcím:
...............................................................
Rokonsági fok:
............................................................... Telefonszám: ..........................................
Kérem, hogy elhunyt hozzátartozóm egészségügyi ellátása alatt keletkezett alábbi iratok megismerését* másolatban történő kiadását* engedélyezni szíveskedjen. Elhunyt személy adatai: Név:
.................................................................
születési név:
.................................................................
anyja neve:
.................................................................
szül. hely, idő: ................................................................. lakcím:
.................................................................
TAJ:
.................................................................
Ellátás időpontja
Irat megjelölése
……………………………
……………………………………………………
……………………………
……………………………………………………
Tudomásul veszem, hogy a törvény csak a halál okával összefüggő vagy összefüggésbe hozható, továbbá a halál bekövetkezését megelőző gyógykezeléssel kapcsolatos egészségügyi adatok megismerését engedélyezi. Tudomásul veszem, hogy a másolatok kiadása térítésköteles. (Fizetendő díjak a hátoldalon.) Másolatokat személyesen kívánom átvenni.* Másolatokat az alábbi címre kérem megküldeni:* ………………………………………………………………………………………….. ……………………………….. dátum * megfelelő kitöltendő vagy aláhúzandó Kórház tölti ki!
…………………………………… aláírás
Hozzátartozói jogosultságát a ……………………………számú ………………….. okirattal igazolta. Személyazonosságát a ……………………………számú személyi igazolvánnyal igazolta. ……………………………….. dátum
…………………………………… kórházi dolgozó 1-N-3/652
9.2.2. melléklet
A másolatok oldalszáma: …………… oldal. Másolatok költsége: ……………….. Ft. Másolatban kiadott iratok: ........................................................................................................................ ................................................................................................................................................................... ………………………………… kórházi dolgozó _________________________________________________________________________________ Alulírott kötelezettséget vállalok arra, hogy a másolatok kiadásának költségét ……………………. Ft–ot megfizetem a kórház-rendelőintézet részére. A fentiekben kért iratokat átvettem: ………………………………….. Kérelmező Irat kiadásának/postai megküldésének időpontja: …......................................... _________________________________________________________________________________ Dokumentáció másolat kiadásának díjai: Eü. dokumentációról másolat készítése 1.
2. 3. 4. 5.
Eü. dokumentációról másolat készítése egyszeri díja Születési idő adatok kiadása Dok.normál postázási díja Dok.normál ajánlott postázási díja Dok.normál tértivevényes postázási díja
A/4: 236 Ft/oldal+áfa (bruttó: 300 Ft) A/3: 394 Ft/oldal+áfa (bruttó: 500 Ft) Speciális alakzat A/3 méretben: 472 Ft/oldal+áfa (bruttó: 600 Ft) 1.575 Ft+áfa (bruttó: 2.000 Ft) 4.724 Ft+áfa (bruttó: 6.000 Ft) 315 Ft/db (áfa mentes) 590 Ft/db (áfa mentes) 775 Ft/db (áfa mentes)
1-N-3/652
9.2.3. melléklet
Markhot Ferenc Oktatókórház és Rendelőintézet
KÉRELEM (hozzátartozó egészségügyi adatainak egészségügyi okból történő megismerése iránt) Kérelmező neve: ................................................................ születési név:
................................................................
anyja neve:
................................................................
szül. hely, idő:
................................................................
lakcím:
................................................................
Rokonsági fok: ................................................................ Telefonszám: .......................................... Kérem, hogy hozzátartozóm alábbi egészségügyi adatainak megismerését* másolatban történő kiadását* engedélyezni szíveskedjen. Az adatok megismerésének célja: ................................................................................................................................................................. Hozzátartozó adatai: Név: .................................................................. születési név:
..................................................................
anyja neve:
..................................................................
szül. hely, idő: .................................................................. lakcím:
..................................................................
TAJ:
..................................................................
Tudomásul veszem, hogy a törvény szerint csak azon adatok ismerhetők meg, melyek a házastárs, egyeneságbeli rokon, testvér, élettárs, valamint leszármazóik életét befolyásoló ok feltárása illetve - ezen személyek egészségügyi ellátása céljából van szükség és - az egészségügyi adat más módon való megismerése, illetve az arra való következtetés nem lehetséges. Tudomásul veszem, hogy a másolatok kiadása térítésköteles. (Fizetendő díjak a hátoldalon.) Másolatokat személyesen kívánom átvenni.* Másolatokat az alábbi címre kérem megküldeni:* ................................................................................................................................................................. ……………………………….. …………………………………… dátum aláírás * megfelelő kitöltendő vagy aláhúzandó Kórház tölti ki! Hozzátartozói jogosultságát a ……………………………számú ………………….. okirattal igazolta. Személyazonosságát a ……………………………számú személyi igazolvánnyal igazolta. ……………………………….. dátum
…………………………………… kórházi dolgozó
1-N-3/653
9.2.3. melléklet
A megismerni kívánt adatok a hozzátartozók életét befolyásoló ok feltárásával, egészségügyi ellátásukkal összefüggésben állnak. ……………………………….. …………………………………… dátum osztályvezető
A másolatok oldalszáma: …………… oldal. Másolatok költsége: ……………….. Ft. Másolatban kiadott iratok: ...................................................................................................................... ................................................................................................................................................................. ………………………………… kórházi dolgozó ________________________________________________________________________________ Alulírott kötelezettséget vállalok arra, hogy a másolatok kiadásának költségét …………………. Ft–ot megfizetem a kórház-rendelőintézet részére. A fentiekben kért iratokat átvettem: ………………………………….. Kérelmező Irat betekintésnek/kiadásának/postai megküldésének időpontja: …......................................... Betekintést biztosító orvos aláírása, pecsétje:………………………………………… Dokumentáció másolat kiadásának díjai: Eü. dokumentációról másolat készítése 1.
2. 3. 4. 5.
Eü. dokumentációról másolat készítése egyszeri díja Születési idő adatok kiadása Dok.normál postázási díja Dok.normál ajánlott postázási díja Dok.normál tértivevényes postázási díja
A/4: 236 Ft/oldal+áfa (bruttó: 300 Ft) A/3: 394 Ft/oldal+áfa (bruttó: 500 Ft) Speciális alakzat A/3 méretben: 472 Ft/oldal+áfa (bruttó: 600 Ft) 1.575 Ft+áfa (bruttó: 2.000 Ft) 4.724 Ft+áfa (bruttó: 6.000 Ft) 315 Ft/db (áfa mentes) 590 Ft/db (áfa mentes) 775 Ft/db (áfa mentes)
Betekintést biztosító orvos aláírása, pecsétje:…………………………………………
1-N-3/653